グローバル レポートの計算方法

アラート MTTA/MTTR レポート

MTTA:
承認時間は、最初の承認時刻 - アラート作成時間 (アラートの作成時刻から最初の承認時刻までの経過時間) として計算されます。何らかの理由でアラートが承認されず、再度承認された場合でも、最初の承認時間が特定のアラートの承認時間としてカウントされます。後の時間はこの指標には影響しません。MTTA 値は、アラートの承認時間の平均値 (一致するアラートの承認時間の合計/一致するアラートの数) を出して計算されます。

指定された時間フィルターの MTTA を計算するときに、MTTA メトリックと MTTR メトリックの共通のセットを持つように、クローズされたアラート セットのみが考慮されます。たとえば、過去 7 日以内に作成されたアラートの MTTA を表示する場合は、過去 7 日以内に作成されたクローズ済みアラートの確認回数が含まれます。

アラートが承認されずにクローズされた場合、クローズ時間は特定のアラートの承認時間としてカウントされます。

日次 MTTA 計算: 特定の日に作成されたクローズ済みアラートの確認回数を取得して、その特定の日の MTTA に対する平均値を計算します。

最短の日次確認時間: 指定した日付に作成されたアラートの最短確認時間。一致したクローズ アラート セット (MTTA など) を使用します。

最長日次確認時間: 指定した日付に作成されたアラートの最長確認時間。一致したクローズ アラート セット (MTTA など) を使用します。

MTTR:
クローズ時間は、クローズ時刻 - アラート作成時間 (たとえば、アラートの作成時刻からクローズ時刻までの経過時間) として計算されます。MTTR 値は、アラートのクローズ回数の平均値 (一致するアラートのクローズ回数の合計/一致するアラートの数) を出して計算されます。たとえば、過去 7 日以内に作成されたアラートの MTTR を表示する場合は、過去 7 日以内に作成されたクローズ済みアラートのクローズ回数が含まれます。

日次MTTR 計算: 特定の日に作成されたアラートのクローズ回数を取得して、その特定の日の MTTR に対する平均値を計算します。

最短日次解決時間: 指定した日付に作成されたアラートの最短クローズ時間。

最長日次解決時間: 指定した日付に作成されたアラート確認の最長時間。

アラート レポート

アラート分析:

• ソースごとのアラート:
  ソースは、アラートの [ソース] フィールドから取得されます。たとえば、元のものから変更されていなければ、統合のタイプになります。変更されている場合は、変更後の値を表示します。最も多くのアラートを受信する上位 6 つのソースのみが表示されて、残りのソースは [その他] グループに蓄積されます。

• タグごとのアラート:
  指定されたタグのあるアラートの数を表示します。チャートには、ほとんどのアラートの上位 8 つのタグが含まれています。ダッシュボードをタグでフィルタリングすると、このチャートには、フィルターで使用されているタグのあるアラートの上位タグが含まれます。

ユーザー生産性分析:

• アラートの数:
  ユーザーが受信者として追加されたアラートをカウントします (チーム エスカレーション、スケジュールなどによって生じます)。

• 次のユーザーにエスカレーションされたアラート:
  ユーザーがアラートを受信した後、追加のエスカレーション ステップを処理したアラートの数。特定のアラートに対して処理されているエスカレーションが複数ある場合は、ユーザーがアラートを受信した後にいずれかのエスカレーションのエスカレーション ステップが処理されると、そのエスカレーションはエスカレーションとしてカウントされて、アラートがこのメトリックに追加されます。アラートで「次へエスカレート」アクションが実行された場合は、そのアクションもカウントされます。

• ユーザーによって再割り当てされたアラート:
  フィルタリングされたユーザーがアラートを受信した後、アラートに対して「割り当て」アクションを実行して他のユーザーに割り当てたアラートの数。このアクションは、必ずしもこのユーザーが実行する必要はありません。誰でもこのアクションを実行して、他のユーザーにアラートを割り当てられます。アクションの実行時にアラートが承認されたかどうかは関係ありません (「所有権の保有」アクションはこの指標には影響しません)。

毎月の概要

最新のカレンダー月のデータを表示します。このレポートに表示されるデータは、1 日だけのデータから 31 日間のデータまでさまざまです。したがって、現在の月の 1 日から現在の日付までに対応するデータが表示されます。たとえば、12 月 15 日時点の場合は、12 月 1 日から 15 日の間に作成された当該アラートの指標が表示されます。

概要の一部で確認される集計の指標は、前月に基づく割合の変化です。集計の指標では、前月の利用可能な最新のデータを現在の値と比較します。

• 1 日あたりに作成されたアラート数:
  当月 1 日あたりに作成されたアラートの数。平均と標準。偏差の計算は、現在の日付までの正確な経過日数を考慮して行われます。

API 使用状況レポート

データは 1 分間隔で収集されます。

• アクティブな統合:
  指定された期間でアクティブに使用されている統合の数を示します。つまり、API リクエストが受信された統合をカウントします。