Incidentes
La página Incidents se encuentra bajo el encabezado OPERATE · INCIDENTS con el subtítulo "Casos activos — tanto incidentes del motor de reglas de Beak (sus AlertRules activas) como casos ITSM ingestados (PagerDuty / ServiceNow / Jira / Opsgenie / Statuspage). Filtrado por la empresa seleccionada en el selector de alcance."
Tres fuentes distintas se combinan en una sola tabla:
- Incidentes del motor de reglas — Casos que el motor de alertas abre sobre una o más alertas activas
- Incidentes ingestados — Extraídos de PagerDuty, ServiceNow, Jira, Opsgenie o Statuspage mediante la API de ingestión de incidentes de la plataforma
- Cortes de monitor — Monitores sintéticos que cambiaron al estado
down
Nota: La promoción del motor de reglas está gobernada por el promotor de incidentes IA, que está desactivado por defecto y se resuelve por empresa (el interruptor global en Ajustes es el valor predeterminado a nivel de organización; una empresa puede anularlo). Mientras esté desactivado para una empresa, los críticos de reglas, Kubernetes y previsión de esa empresa permanecen en la página Alerts y no se promueven automáticamente a incidentes hasta que un operador habilite la opción para esa empresa. Los incidentes ITSM ingestados y los cortes de monitor no se ven afectados.
Una única columna Type distingue las tres fuentes; todo lo demás (severidad, estado, hora, título, fuente) está normalizado para que el operador pueda revisarlo en un solo recorrido.
Pestañas
La página está organizada en tres pestañas:
- Incidents — La tabla unificada de incidentes (la predeterminada).
- Promotion Rules — Reglas que determinan qué alertas activas convierte el promotor de incidentes IA en incidentes.
- Suggested Rules — Reglas de promoción que la plataforma sugiere a partir de patrones de alertas observados; acepte una para materializarla.
Ventana de Tiempo
El selector de ventana (1 d / 7 d / 30 d / 90 d) controla el filtro started_at en el servidor. La ventana predeterminada es de treinta días.
Columnas
| Columna | Descripción |
|---|---|
| Type | rule / ingested / monitor_down |
| Display ID | ID de incidente legible por humanos (INC-…, o el ID del monitor) — visible por defecto |
| UUID | Identificador interno sin formato — oculto por defecto; actívelo mediante el selector de columnas para correlacionar con la API o los registros |
| Source | "Beak rule engine", nombre del proveedor ITSM, o "Monitor check" |
| Title | Resumen del incidente |
| Status | open / acknowledged / in_progress / resolved / closed |
| Severity | critical / high / warning / info |
| Priority | Prioridad ITSM — disponible para filas ingestadas |
| Service | Servicio afectado — disponible para filas ingestadas |
| Assignee | Responsable asignado — disponible para filas ingestadas |
| Opened | Tiempo relativo desde que se abrió el incidente |
| Resolution note | Motivo por el que se cerró un incidente resuelto — vacío en caso contrario |
| Custom | Atributos de formato libre provenientes de custom_data (ingestados) o details (regla) |
| Link | URL de la fuente externa para filas ingestadas |
La tabla está ordenada de forma predeterminada por los más recientes primero (por Opened, descendente). Las columnas opcionales (UUID y otras) se activan desde el selector de columnas y se recuerdan por usuario.
Diálogo de Detalle
Al hacer clic en un incidente ingestado se abre el diálogo de detalle — carga útil completa, notas, visor de custom_data y el enlace de regreso al sistema ITSM de origen. Una vez que un incidente está en estado resolved, el diálogo también muestra su nota de resolución (motivo del cierre). Las filas del motor de reglas y de cortes de monitor no abren el diálogo de detalle (su ubicación permanente es el enlace profundo de la página Alerts), pero la columna Custom de la fila dispone de una acción View en línea para los details capturados.
Alcance por Empresa y Sitio
El selector de alcance de la barra superior también filtra la página de incidentes — seleccionar una empresa limita todas las fuentes (motor de reglas, ITSM ingestado, corte de monitor) mediante el encabezado X-Company-ID, y seleccionar un sitio añade el filtro X-Site-ID. Cambiar cualquiera de los dos redefine el alcance de la tabla de forma instantánea.
El selector de sitio tiene como valor predeterminado All sites, lo que no envía ningún filtro de sitio, por lo que los incidentes sin sitio (provenientes de una clave de ingestión con alcance de organización o empresa) permanecen visibles. Seleccione un sitio específico para centrarse en una ubicación concreta.
Exportación
La acción Download report genera un CSV de las filas visibles (tras el filtrado, la búsqueda y la ventana de tiempo). Cada fuente tiene un límite de doscientas filas en el servidor, por lo que la exportación combinada alcanza un máximo de seiscientas; aparece una línea de aviso en el CSV cuando alguna fuente alcanzó el límite.
Buenas Prácticas
- Ordene por
Severityy luego porStartedde forma descendente para obtener una vista de triaje ordenada por prioridad. - Utilice el selector de alcance por empresa antes de abrir esta página — una vista a nivel de tenant genera más ruido que una vista por empresa en implementaciones de estilo MSP.
- El filtro
Origines la forma más rápida de separar "lo que gestiona mi equipo" de "lo que la capa superior nos está alertando" — seleccionemonitor_downpara lo propio eingestedpara lo externo. - Las revisiones de ventana de incidentes resueltos funcionan mejor con la ventana de 30 días; las comparaciones semana a semana se presentan de forma más clara en la página Reports.
Páginas Relacionadas
- Alerts — Alertas activas que alimentan los incidentes del motor de reglas
- Ingested Incidents — Vista con alcance por fuente de los incidentes ingestados externamente
- K8s Intelligence — Segmento con alcance de K8s de los mismos datos
- Settings — Configuración de ingestión de incidentes (PagerDuty / Jira / etc.)