概要

Datadog パラダイムでは、次のいずれかがインシデントを宣言するための適切な状況です。

• インシデントが顧客に影響を及ぼしている、またはその可能性があります。
• インシデント (内部的なものを含む) が緊急に対処される必要があると判断しました。
• インシデントを呼び出す必要があるかどうかわかりません。他の人に通知し、重大度を適切に上げます。

Datadog プラットフォーム内の複数の場所 (ダッシュボードのグラフウィジェット、Incidents UI、Datadog にレポートするアラートなど) からインシデントを宣言できます。

宣言モーダル

インシデントを宣言すると、宣言モーダルが表示されます。このモーダルには、いくつかの主要な要素があります。

Incident Management Settings を構成して、インシデント宣言モーダルにフィールドを追加したり、特定のフィールドを必須にしたりできます。

インシデントページから

Datadog UI で Declare Incident をクリックし、インシデントを作成します。

Declare Incident モーダルには、組織で使用される重大度とステータスのヘルプテキストおよび説明を含む、折りたたみ可能なサイドパネルが表示されます。ヘルプテキストおよび説明は、インシデント設定 でカスタマイズ可能です。

モニターから

モニターから直接インシデントを宣言できます。Declare incident を選択してインシデント作成モーダルを開くと、モニターがシグナルとしてインシデントに追加されます。既存のインシデントにモニターを追加することもできます。

または、モニターが warn、alert、または no data ステータスに遷移したときに、モニターで自動的にインシデントを作成するように設定することもできます。これを有効にするには、モニターの通知と自動化の設定セクションでインシデントを追加をクリックし、@incident- オプションを選択します。管理者は、インシデント設定 で @incident- オプションを作成できます。

モニターから作成されたインシデントは、モニターのタグから フィールド値 を継承します。インシデントから自動通知を送信するには、作成されたインシデントが 通知ルール の条件に一致するようにモニターにタグを追加します。

セキュリティシグナルから

Cloud SIEM または Workload Protection のシグナルサイドパネルでインシデントを宣言または調査をエスカレーションをクリックして、直接インシデントを宣言します。詳細については、セキュリティシグナルの調査 を参照してください。

App and API Protection シグナルのサイドパネルに表示されるアクションから、インシデントを宣言します。すべてのアクションを表示をクリックし、インシデントを宣言をクリックします。 詳細については、App and API Protection の セキュリティシグナルの調査 を参照してください。

漏洩シークレットから

Secret Scanning の検出サイドパネルでインシデントを宣言をクリックして、インシデントを宣言します。インシデントには、すべての検出メタデータが事前に入力されます。

ワークアイテムから

Work Management からインシデントを宣言します。個々のワークアイテムの詳細ページでインシデントを宣言をクリックすると、ワークアイテムをインシデントにエスカレーションできます。

グラフから

グラフのエクスポートボタンをクリックし、インシデントを宣言をクリックすることで、グラフから直接インシデントを宣言できます。インシデント作成モーダルが表示され、グラフがシグナルとしてインシデントに追加されます。

Synthetic テストから

Synthetic テスト のアクションドロップダウンから直接インシデントを作成します。インシデントを宣言を選択してインシデント作成モーダルを開くと、テストの概要がインシデントタイムラインに追加され、そこから調査を進めることができます。

Datadog クリップボードから

Datadog クリップボード を使用して複数のモニターやグラフを収集し、インシデントを生成します。クリップボードからインシデントを宣言するには、調査対象のグラフをコピーし、コマンド Cmd/Ctrl + Shift + K でクリップボードを開きます。インシデントを宣言またはエクスポートアイコンをクリックして、シグナルとしてインシデントに追加します。

Datadog On-Call ページから

Datadog On-Call ページ から直接インシデントを宣言できます。On-Call ページリスト からページを選択し、インシデントを宣言をクリックしてインシデントを作成すると、関連する On-Call チームが自動的に関連付けられます。

Slack から

Datadog インテグレーションを Slack で有効化 している場合、どの Slack チャンネルからでもスラッシュコマンド /datadog incident を使用して新しいインシデントを宣言できます。

インシデントを宣言するユーザーが Slack を Datadog アカウントに接続している場合、デフォルトでそのユーザーがインシデントコマンダーとしてリストされます。インシデントコマンダー (IC) は、必要に応じて後からアプリ内で変更できます。インシデントを宣言するユーザーが Datadog アカウントのメンバーではない場合、IC は汎用の Slack app user に割り当てられ、アプリ内で別の IC に割り当て直すことができます。

Slack でインシデントを宣言すると、インシデントチャネルが生成されます。

Google Chat から

Google Chat の Datadog インテグレーション を設定している場合は、任意の Google Chat スペースからスラッシュコマンド /dd_incident を使用してインシデントを宣言できます。

Handoff Notifications から

Handoff Notifications は、オンコールページが送信されたとき、またはアクティブなインシデントに追加されたときに、コールアウトカードを表示します。これらのカードでは、以下が可能です。

• On-Call ページを表示し、承認する
• 関連するインシデントリソースに移動する
• インシデントチャネルからの Slack メッセージをプレビューする
• インシデントに対して直接アクションを実行する

ハンドオフ通知カードは、閉じられるか、インシデントのステータスが変更されるまで表示されたままになります。個々のカードではなく、ハンドオフコンテナ全体を展開、折りたたむ、または閉じることができます。

個々のハンドオフ通知カードからインシデントを宣言できます。

次のステップ