Инциденты¶

Инцидент – запись о том, что что-то пошло не так: метрика теста или устройства нарушила порог правила, маршрут до сети изменился, имя стало резолвиться в чужую сеть, подходит к концу срок сертификата, сотрудник пожаловался на работу устройства. Все инциденты аккаунта собраны на странице Уведомления → Инциденты. Что и когда открывает инцидент, задают правила. Пока по объекту идёт окно обслуживания, инциденты по нему не открываются.

Список¶

Рядом с заголовком – число активных инцидентов. Переключатели «Все», «Только активные», «Только закрытые» отбирают по статусу.

Колонка	Что в ней
Статус	«firing · критично» или «firing · предупреждение» у горящего, «resolved» у закрытого
Правило / сигнал	имя правила; у инцидентов BGP и DNS – формулировка события с пометкой «BGP» или «DNS»; у сроков, лицензии и жалоб – заголовок инцидента с пометкой «Срок», «Лицензия» или «Жалоба», например «SSL · Срок сертификата: netelum.net – сертификат до 12.11.2026»
Объект	тест, устройство, приложение (у правила «Приложение у многих»), группа устройств при свёртке – точка доступа, шлюз, провайдер, метка или сервер VPN, «Места endpoint», префикс или «цель · агент»; у жалобы – ссылка на карточку устройства
Значение	значение метрики при открытии; у приложения – «4 из 12 устройств», у группы – «5 из 8 устр.», у срока – «до 12.11.2026» или «истёк 01.10.2026», у лицензии – занято мест «190 из 200», у жалобы – оценка устройства «42/100», у BGP и DNS – суть события: новый origin, новая сеть
Открыт, Закрыт	когда

Пометки в колонке «Статус»:

«в работе» – инцидент взяли в работу;
«никому не доставлено» – у правила этого инцидента есть включённые каналы, но ни в один отправки не было;
«доставка не удалась» – отправка была, но ни один канал её не принял. Подробности – в блоке «Доставки» на карточке.

Поле поиска ищет по правилу, сигналу и объекту. В «+ Фильтр» – важность, источник («Правило», «Группа устройств», «BGP», «DNS», «Срок», «Лицензия», «Устройство» – жалобы и токен агента с двух мест), конкретное правило и «В работе». По умолчанию сверху горящие, затем свежие; клик по заголовку колонки меняет сортировку.

Предупреждения над списком

Страница сама подсказывает, если уведомления настроены не до конца:

«Своих правил нет – метрических тревог по тестам и устройствам не будет»;
«Системные правила BGP и DNS выключены – инцидентов о маршрутах и смене резолва не будет»;
«Каналов нет – инциденты открываются, но никуда не отправляются: о них узнает только тот, кто сам откроет эту страницу».

Рядом с каждым – ссылка туда, где это исправляется.

Карточка инцидента¶

Открывается по имени в колонке «Правило / сигнал».

Шапка: название, пометка источника («BGP», «DNS», «Срок», «Лицензия», «Жалоба»), статус, пометка «в работе». У инцидента BGP – ссылка «монитор префикса →». У группового инцидента свёртки название – правило и группа: «Плохой Wi-Fi · Точка доступа Office-5G».

Поля зависят от источника:

у инцидента по тесту – тест и область: какая проверка и какой агент, и ссылка «Слепок теста на открытие ›» на слепок теста – все агенты теста в минуту открытия; если инцидент про устройство сотрудника, рядом – «Слепок устройства … ›»;
у инцидента по устройству – устройство, условие правила и ссылка «Слепок момента открытия ›» на слепок устройства в минуту, когда инцидент открылся; у инцидента по приложению такая ссылка стоит в каждой строке затронутого устройства;
у BGP – префикс, вид сигнала и детали: какой origin ожидался и какой наблюдается, через какой upstream идёт маршрут, сколько наблюдателей это видят;
у DNS – цель, агент, новые и прежние сети резолва, пример адреса;
у срока сертификата или домена – правило ссылкой, тест, «Сертификат действует до» (или «Домен действует до»), «Осталось при открытии» и «Порог правила»;
у лицензии – правило, объект «места endpoint аккаунта» со ссылкой на страницу лицензии, занято мест при открытии, сколько устройств сверх лицензии, занятость и порог правила;
у «Приложения у многих» – правило, приложение ссылкой в его карточку с фильтром «Затронутые», условие, «Затронуто» и пороги, а ниже таблица «Затронутые устройства»: устройство, оценка, решающий тест и «Слепок ›»;
у группового инцидента свёртки – правило, «Свёрнуто по» (у точки доступа – ссылка «точки доступа ›»), условие, «Затронуто» и «В групповой – от», а ниже таблица «Затронутые устройства»: значение метрики, чтение, «Слепок ›» и «Сравнить с соседом ›» – сравнение с лучшим соседом за время инцидента;
у жалобы сотрудника – «Жалоба» (текст), «Откуда» (приложение агента и версия), «Пользователь», «Система», «На момент жалобы» (оценка и худший сегмент), «Тесты на момент» и ссылка «Слепок по жалобе ›», см. Жалоба сотрудника.

У BGP есть ещё «Затронутые цели» – тесты, адреса которых лежат в этом префиксе. Ниже – когда открыт, значение при открытии, кто и когда взял в работу, когда и почему закрыт.

Кнопки видит роль «редактор» и выше, пока инцидент горит:

«Взять в работу» – ставит отметку и имя. Статус не меняется, уведомление не уходит, инцидент продолжает вестись.
«Закрыть инцидент» – закрывает сразу, без подтверждения. Если условие всё ещё нарушено, ближайшая проверка откроет новый инцидент.

Закрытие инцидента BGP – это решение

У смены origin, неожиданного upstream и more-specific анонса закрытие вручную означает «это нормально»: названное значение принимается как обычное, и тревога по нему больше не поднимется. Под кнопками карточка пишет, что именно вы принимаете.

Диагностика в момент падения – у инцидентов по тестам: трасса до цели, которую агент снял, когда проверка упала окончательно. По ней видно, докуда доходили пакеты.

Доставки – куда ушло каждое событие инцидента и с каким исходом: канал, событие («открытие», «закрытие», «эскалация», «устройство замолчало» и другие), исход («доставлено», «отправляется…» или текст ошибки) и время. Неудачная отправка не повторяется: сломанный канал виден здесь.

Таймлайн – события по порядку: «Инцидент открыт», «Взят в работу», «Эскалация» (инцидент поднят до «Критично»), «Состав изменился» (у «Приложения у многих» и свёртки: затронутых стало больше или меньше, без уведомления), «Ещё жалоба» (повторное нажатие с того же устройства, со своим слепком), закрытие с причиной. У личного инцидента, свёрнутого в групповой, в строке закрытия – ссылка «Групповой инцидент ›».

Причины закрытия¶

В строке «Закрыт»	Что произошло
авто	условие перестало нарушаться, инцидент закрылся сам
вручную	закрыл человек
принят как обычный – маршрут не вернулся	новый upstream продержался сутки и принят как норма
устройство перестало отчитываться	устройство замолчало, судить больше не по чему
детекцию выключили	выключено правило, монитор, тест или его проверка
правило перенацелено – наблюдение прекращено	правилу сменили объект
правило удалено – наблюдение прекращено	правило удалили
закрыт сам через сутки – никто не закрыл	инцидент жалобы сотрудника сутки никто не закрыл (подробнее)
свёрнут в групповой инцидент	устройство попало в группу, набравшую порог свёртки; о проблеме говорит групповой инцидент, письма о закрытии нет