インシデント ルールを使用してインシデントを自動的に作成する

インシデント ルールによって、インシデントの作成方法をカスタマイズできます。アラート データが定義した条件に一致する場合、Opsgenie は定義されたフィールドに基づいてインシデントを自動で作成します。多くの Opsgenie エンジンと同様に、インシデント ルールは If/Then ステートメントと一致する条件で動作します。

Opsgenie の統合ルールは受信データを自動で処理して新しいアラートを作成し、アラート データをインシデント管理ルール エンジンに転送します。アラート データが指定された条件 (インシデント ルール) に一致する場合、Opsgenie はインシデントを作成して未加工アラートをインシデントに (親子関係で) 関連付けます。

インシデント ルールによってインシデントを自動で作成するには、次の手順に従います。

1. メイン メニューから [チーム] に移動します。

2. チームを選択します。

3. チーム メニューから [インシデント ルール] を選択します。

4. [Create incident rule (インシデント ルールを作成)] を選択します。

5. [Set conditions for the incident rule (インシデント ルールの条件を設定)] から、このルールと照合するアラートのタイプを設定します。

6. [Set incident properties (インシデント プロパティを設定)] から、アラートが一致した際に Opsgenie が作成するインシデントのプロパティを設定します。

7. 作成されたインシデントと併せて関係者に通知を送信する場合は、詳細を [Stakeholder properties (関係者のプロパティ)] で設定します。

8. [作成] を選択します。

チームは最大 200 のインシデント ルールを保持できます。

後で、ルールをドラッグ & ドロップしてインシデント ルールの順序を変更できます。Opsgenie は、アラートと一致する最初のルールに基づいてインシデントを作成します。

The automatically created incident notifies the responders and the stakeholders of the selected impacted services, according to communication channels specified by users or by any notification template. Learn more about the notification templates.

インシデントを閉じた後に Opsgenie で新しいアラートとインシデント ルールが一致すると、Opsgenie は新しいインシデントを開いて新しい通知を送信します。

自動一致アラートの動作

After an incident is opened, alerts matching the incident rules automatically become associated alerts of that incident. Opsgenie doesn’t send alert notifications for these alerts. This aims to reduce alert fatigue. Learn more about associated alerts.

インシデント ルールによってアラートがインシデントに自動で一致する場合は、インシデントのステータスが [解決済み] になった後にステータスは [解決済み] から [再オープン済み] に変更されます。

したがって、未解決のインシデントに一致するアラートについては通知が送信されないため、インシデントをタイムリーにクローズすることが重要です。