인시던트 선언

개요

Datadog 패러다임에서는 아래 항목 중 하나에 해당되면 인시던트로 선언하기에 적합한 상황으로 간주합니다:

이슈는 고객에게 영향을 미치거나 미칠 수 있습니다.
이슈(내부 이슈 포함)가 긴급하게 해결되어야 한다고 생각합니다.
다른 사람에게 알려 심각도를 올려야 하는 인시던트인지 잘 모르겠습니다.

Datadog 플랫폼 내에서 대시보드의 그래프 위젯, Incidents UI 또는 Datadog로 전달되는 모든 알림 등 여러 위치에서 인시던트를 선언할 수 있습니다.

선언 모달

인시던트를 선언하면 선언 모달이 나타납니다. 이 모달은 여러 가지 핵심 요소로 구성되어 있습니다.

인시던트 요소	설명
타이틀	(필수) 인시던트를 설명하는 제목
심각도 수준	(필수) 기본적으로 심각도(severity)는 SEV-1(가장 심각)부터 SEV-5(가장 낮음)까지로 구분됩니다. Incident Management 설정에서 심각도의 개수와 각 설명을 사용자 지정할 수 있습니다.
Incident Commander	인시던트 응답에 할당된 사람

인시던트 관리 설정에서 인시던트 선언 모달에 더 많은 필드를 포함하도록 설정하거나, 특정 필드를 필수로 지정할 수 있습니다.

인시던트 페이지에서

DatadogDatadog UI에서 Declare Incident를 클릭하여 인시던트를 생성합니다.

인시던트 선언 모달에는 조직에서 사용하는 심각도와 상태에 대한 도움말 텍스트 및 설명이 포함된 접이식 사이드 패널이 표시됩니다. 이러한 도움말 텍스트와 설명은 인시던트 설정에서 커스터마이즈할 수 있습니다.

모니터에서

Actions 드롭다운에서 모니터를 통해 직접 인시던트를 선언할 수 있습니다. Declare incident를 선택하면 인시던트 생성 모달이 열리고, 해당 모니터는 신호로 인시던트에 추가됩니다. 기존 인시던트에 모니터를 추가할 수도 있습니다.

모니터의 Actions 드롭다운 메뉴에서 Declare incident 옵션을 선택할 수 있습니다.

또는 모니터가 warn, alert, 또는 no data 상태로 전환될 때 자동으로 인시던트를 생성하도록 설정할 수 있습니다. 이를 활성화하려면 모니터의 Configure notifications and automations 섹션에서 Add Incident를 클릭하고 옵션을 선택하세요. 관리자는 인시던트 설정에서 옵션을 생성할 수 있습니다.

모니터에서 생성된 인시던트는 모니터의 태그에서 필드 값을 상속받습니다. 인시던트에서 자동 알림을 전송하려면, 생성된 인시던트가 알림 규칙의 기준을 충족하도록 모니터에 태그를 추가하세요.

보안 시그널에서

Cloud SIEM 또는 Workload Protection의 시그널 사이드 패널에서 Declare incident 또는 Escalate Investigation을 클릭하여 직접 인시던트를 선언할 수 있습니다. 자세한 내용은 보안 신호 조사를 참조하세요.

App and API Protection 신호의 사이드 패널에 있는 목록의 작업을 통해 인시던트를 선언할 수 있습니다. Show all actions를 클릭한 다음 Declare Incident를 클릭하세요. 자세한 내용은 App and API Protection용 보안 신호 조사를 참조하세요.

케이스에서

케이스 관리에서 인시던트를 선언합니다. 개별 케이스 상세 정보 페이지에서 Declare incident를 클릭하여 케이스를 인시던트로 에스컬레이션합니다.

페이지 상단의 Declare Incident 버튼을 강조하는 케이스 페이지 예시

그래프에서

그래프의 내보내기 버튼을 클릭하고 인시던트 선언을 클릭하면 그래프에서 직접 인시던트를 선언할 수 있습니다. 그러면 인시던트 생성 모달이 생성되고 그래프가 시그널로서 인시던트에 추가됩니다.

신서틱 테스트에서

Actions 드롭다운을 통해 신서틱 테스트에서 직접 인시던트를 생성할 수 있습니다. Declare incident를 선택하면 인시던트 생성 모달이 열리고, 테스트 요약이 인시던트 타임라인에 추가되어 해당 지점에서 조사를 이어갈 수 있습니다.

Datadog 클립보드에서

여러 모니터와 그래프를 수집하고 인시던트를 생성하려면 Datadog Clipboard를 사용하세요. Clipboard에서 인시던트를 선언하려면, 조사하려는 그래프를 복사한 후 Cmd/Ctrl + Shift + K 명령으로 Clipboard를 엽니다. Declare Incident 또는 내보내기 아이콘을 클릭하여 신호로 인시던트에 추가할 수 있습니다.

Datadog On-Call 페이지에서

Datadog On-Call 페이지에서 직접 인시던트를 선언할 수 있습니다. On-Call 페이지 목록에서 페이지를 선택한 후 Declare Incident를 클릭하면 인시던트가 생성되며, 해당 인시던트는 관련 온콜 팀과 자동으로 연결됩니다.

Slack에서

Slack에서 Datadog 통합이 활성화되어 있는 경우, 모든 Slack 채널에서 /datadog incident 슬래시 명령어를 사용하여 새로운 인시던트를 선언할 수 있습니다.

인시던트를 선언한 사용자가 자신의 Slack을 Datadog 계정과 연결한 경우, 기본적으로 해당 사용자가 Incident Commander로 지정됩니다. Incident Commander(IC)는 필요 시 앱 내에서 변경할 수 있습니다. 인시던트를 선언한 사용자가 Datadog 계정의 구성원이 아닌 경우, IC는 일반 Slack app user로 지정되며 이후 앱 내에서 다른 IC로 재지정할 수 있습니다.