Incidentes Ingestados
La página Ingested Incidents (/ingested-incidents, dentro del grupo OPERATE) es el feed dedicado de incidentes importados a la plataforma desde sistemas ITSM externos — PagerDuty, ServiceNow, Jira, Opsgenie y Statuspage. Es el complemento de incidentes de Ingested Alerts, y una vista filtrada por fuente de las filas ingestadas que también aparecen en la página unificada de Incidents.
Resumen en lenguaje natural
Un banner en la parte superior presenta el estado actual en una sola oración: cuántos incidentes llegaron esta semana en comparación con la semana anterior, cuántos siguen abiertos y requieren atención, cuántos son críticos y cuántos ya han sido resueltos. Se presenta en forma de prosa para facilitar una revisión de estado sin necesidad de interpretar la tabla inferior.
Filtros
- Estado — Todos / open / in_progress / acknowledged / resolved / closed.
- Fuente — El proveedor ITSM del que proviene el incidente (PagerDuty, ServiceNow, Jira, Opsgenie, Statuspage).
- Búsqueda — Texto libre sobre el título del incidente y su carga útil.
Columnas
| Columna | Descripción |
|---|---|
| Opened | Tiempo relativo desde que se abrió el incidente |
| Source | Nombre del proveedor ITSM |
| Display ID | Identificador de incidente legible (INC-…) |
| ID | Identificador propio del sistema de origen |
| Company | La empresa a la que se atribuye el incidente |
| Severity | critical / high / warning / info |
| Title | Resumen del incidente |
| Cost / mo | Impacto estimado en costo mensual, cuando la integración FinOps lo proporciona |
| Status | open / in_progress / acknowledged / resolved / closed |
| Resolution note | Motivo por el que se cerró un incidente resuelto — vacío en caso contrario |
| Custom | Atributos de forma libre provenientes de la carga útil del origen |
| Actions | Acciones de fila, incluido el enlace de regreso al sistema de origen |
La tabla se ordena de forma predeterminada con los más recientes primero (por Opened, descendente).
Alcance por empresa y sitio
El feed respeta el selector de alcance de la barra superior. Seleccionar una empresa filtra mediante el encabezado X-Company-ID, y seleccionar un sitio agrega X-Site-ID; el valor predeterminado All sites no envía ningún filtro de sitio, por lo que los incidentes enviados con una clave de ámbito de organización o empresa sin sitio permanecen visibles. Una clave de ingestión con ámbito de organización puede atribuir cada incidente a la empresa y el sitio correctos en la solicitud, de modo que una sola integración pueda alimentar a múltiples inquilinos.
Conectar una fuente
La acción Connect a source abre la guía de configuración para el endpoint de ingestión de incidentes. Las claves de API se crean en Settings → Incident Ingest. Los incidentes ingestados también pueden obtenerse y actualizarse con la misma clave (un agente de IA o una integración puede extraer el historial y escribir los resultados de triaje de vuelta), y un canal webhook puede suscribirse al evento incident_ingested para recibir cada registro en el momento en que llega — consulte los webhooks de agente saliente en la página de Alerts.
Nota: Se requiere una nota de resolución cada vez que una actualización transiciona un incidente al estado
resolved; una nota en blanco es rechazada. La nota se guarda junto al incidente y se muestra en la fila resuelta.
Buenas Prácticas
- Mantenga el selector de alcance configurado en una sola empresa en implementaciones de tipo MSP — la vista de toda la organización mezcla el tráfico ITSM de todos los inquilinos.
- Active la columna Cost / mo cuando la integración FinOps esté configurada; convierte una lista de incidentes en un análisis rápido de "qué nos está costando esta interrupción".
- Enrute con intención — suscriba un canal webhook a
incident_ingestedpara que un agente de guardia sea notificado en el momento en que llegue un incidente ITSM, en lugar de consultar esta página periódicamente.
Páginas Relacionadas
- Incidents — El feed unificado que combina incidentes del motor de reglas, ingestados y de monitores caídos
- Ingested Alerts — El equivalente de esta página en el lado de alertas
- Settings — Claves de API de ingestión de incidentes e ingestión multiempresa / multisitio