규칙 상태와 인시던트 대응

규칙 상태와 인시던트 대응 A lifecycle diagram generated by Archify. 01 / 감지 + 알림 전송 02 / 담당자 조치 03 / 결과 Inactive · 조건 미충족 · 감지 + 알림 전송 Inactive 조건 미충족 Pending · for: 기간 동안 대기 · 감지 + 알림 전송 · for: 5m Pending for: 기간 동안 대기 for: 5m Firing · 규칙 조건 활성 · 감지 + 알림 전송 Firing 규칙 조건 활성 Notified · Slack, Email, PagerDuty · 감지 + 알림 전송 Notified Slack, Email, PagerDuty Acknowledged · 담당자 확인 완료 · 감지 + 알림 전송 Acknowledged 담당자 확인 완료 In Progress · 담당자가 문제 조치 중 · 담당자 조치 In Progress 담당자가 문제 조치 중 인시던트 종료 · 규칙·수집 상태 별도 확인 · 결과 인시던트 종료 규칙·수집 상태 별도 확인 임계값 초과 대기 시간 경과 알림 전송 담당자 확인 조치 진행 문제 해결 임계값 이내 복귀 활성 시계열 없음 Legend 비활성 처리 중 대기 해결 발생

규칙

  • • inactive / pending / firing
  • • 조건 지속 중 for 기간을 채운 뒤 firing

통보

  • • 그룹화·억제·재통보를 구성
  • • exactly-once 전달 보장 없음

인시던트

  • • 확인·종료는 인시던트 도구 상태
  • • 규칙 해제가 복구를 입증하지 않음