Jetzt ist alles eingerichtet und du kannst dein erstes Incident melden!

Incidents meldenLink zur Überschrift kopieren

Gehe in deinem Hauptmenü zu Incidents oder erstelle ein neues Incident direkt über dein Dashboard. Wähle im Dropdown-Menü den Schweregrad des Incidents aus: P1 ist der höchste, P5 dient rein zur Information. Füge einen Titel und eine Zusammenfassung hinzu, damit dein Team weiß, was los ist. Hier kann dir Incidite AI helfen: Gib einfach ein paar Wörter als Titel ein, um eine ausgefeilte Zusammenfassung und eine vollständige Beschreibung zu generieren. Du kannst auch einen Titel aus einer Zusammenfassung generieren! Damit die richtigen Personen kontaktiert werden, wähle den oder die betroffenen Services aus. Du kannst außerdem festlegen, dass der Fallback der Organisation benachrichtigt wird, wenn niemand Bereitschaft hat.

All das kannst du auch nach dem Erstellen des Incidents in deinem Incident-Dashboard ändern. Dasselbe gilt für Maintenances.

Incident-DashboardLink zur Überschrift kopieren

So sieht dein Incident-Dashboard standardmäßig aus:

Oben findest du Titel, Priorität und Status. Der Status kann folgende Werte haben: New, Acknowledged, Investigating, Monitoring und Resolved.

In der Mitte stehen die Zusammenfassung des Incidents und die zugehörigen Monitore (falls das Incident durch einen Monitor-Ausfall ausgelöst wurde).

Auf der rechten Seite kannst du Rollen für das Incident zuweisen und Zeitangaben aktualisieren. Gehe zu Einstellungen → Response → Rollen, um die vordefinierten Rollen zu ändern oder neue hinzuzufügen. Gib jeder Rolle eine aussagekräftige Beschreibung, damit die zugewiesene Person weiß, was zu tun ist.

Außerdem siehst du, in welchen Broadcast-Kanälen das Incident veröffentlicht wurde, und kannst betroffene Services hinzufügen, löschen oder bearbeiten. Ist ein Service während eines Incidents beeinträchtigt, kannst du die Auswirkung wie folgt kennzeichnen:

• Undetermined
• Minor Outage
• Major Outage

Diese Auswirkung wird auf der Statusseite angezeigt, sofern du eine Statusseite verknüpfst. Es kann jedoch vorkommen, dass Komponenten „vollständig“ ausfallen, ohne dass das Gesamtsystem spürbar beeinträchtigt ist. Umgekehrt kann natürlich auch eine „geringe“ Auswirkung zum kompletten Ausfall eines Systems führen. Deshalb haben wir globale Auswirkungen eingeführt, um diese beiden Konzepte voneinander zu trennen (s. Statusseiten).

ZeitleisteLink zur Überschrift kopieren

Dein Incident-Dashboard enthält eine Zeitleiste, die jede Änderung und jedes Update am Incident protokolliert. Sie dient auch als Kommentarbereich, in dem du dein Team oder deine Kunden in Echtzeit auf dem Laufenden halten kannst.

StatusseitenLink zur Überschrift kopieren

Unter Statusseiten kannst du verknüpfte Statusseiten einsehen und ändern. Außerdem kannst du die globale Auswirkung des Incidents festlegen. Wenn die Auswirkung auf einen Service und auf das System selbst nicht übereinstimmen, helfen globale Auswirkungen dabei, die Gesamtauswirkung genauer zu kommunizieren. Ist eine Statusseite verknüpft, kannst du zwischen folgenden globalen Auswirkungen wählen:

• Undetermined: Die Auswirkung ist unklar.
• Minor Outage: Das System verfügt noch über einen Teil oder den Großteil seiner Funktionen.
• Major Outage: Das System ist ausgefallen und derzeit nicht nutzbar.

Um dir Zeit zu sparen, haben wir außerdem automatische globale Auswirkungen eingeführt. Wenn du die Option Automatisch wählst, zeigt die Statusseite die höchste Auswirkung deiner betroffenen Services an.

AufgabenLink zur Überschrift kopieren

Mit Incident-Aufgaben kannst du Verantwortlichkeiten noch genauer festlegen und den Lösungsprozess verfolgen. Weise Aufgaben zu und ändere ihren Status zwischen Offen/In Bearbeitung/Abgeschlossen/Entfällt.

Aufgabenvorlagen richtest du unter Einstellungen → Response → Schemata → gewünschtes Schema → Aufgabenvorlage erstellen ein. Du kannst aus vier gängigen Aufgaben wählen oder eine eigene erstellen. Wähle dazu einfach einen Namen, beschreibe die Aufgabe so detailliert wie nötig und klicke dann auf Vorlage erstellen. Sobald du Aufgabenvorlagen eingerichtet hast, erscheinen sie in jedem Incident bzw. jeder Wartungsmeldung. Status und zugewiesene Person kannst du jederzeit ändern.

AlertsLink zur Überschrift kopieren

In diesem Bereich siehst du Alerts, die mit dem Incident zusammenhängen. Du kannst sie nicht löschen, da Alerts automatisch aus Monitor-Ausfällen erstellt werden.

Incident Query LanguageLink zur Überschrift kopieren

Mit der Incident Query Language (IQL) kannst du Filter für die Suche nach Incidents definieren oder steuern, welche Incidents und Wartungsarbeiten über Broadcast-Kanäle versendet werden.

Du kannst Incidents und Wartungsarbeiten nach folgenden Feldern filtern:

SchemaLink zur Überschrift kopieren

Legt die Art des Ereignisses fest:

• Incident
• Maintenance

PrioritätLink zur Überschrift kopieren

Gibt die Dringlichkeit oder Einstufung an:

• Incidents: P1, P2, P3, P4, P5
• Wartungsarbeiten: Emergency, Routine, Security

StatusLink zur Überschrift kopieren

Der aktuelle Status des Ereignisses:

• Incidents: New, Acknowledged, Monitoring, Resolved
• Wartungsarbeiten: Completed, In Progress, Scheduled

TitelLink zur Überschrift kopieren

Filtert nach dem Titel des Ereignisses:

• Teilübereinstimmung: "*text*" (z. B. findet "*Monitor*" jeden Titel, der das Wort „Monitor“ enthält)
• Exakte Übereinstimmung: "exact text" (z. B. findet "System Maintenance" nur Titel, die genau dieser Zeichenfolge entsprechen)

AND vs. OR:Link zur Überschrift kopieren

• Verwende AND, wenn alle Bedingungen erfüllt sein müssen (z. B. priority = P1 AND title = "*Monitor*")
• Verwende OR, wenn eine beliebige Bedingung erfüllt sein soll (z. B. priority = P5 OR type = Maintenance)

BeispielabfragenLink zur Überschrift kopieren

• Incident mit hoher Priorität und passendem Titel:

  type = Incident AND priority = P1 AND title = "*Monitor*"

• Wartungsmeldungen oder Incidents mit niedriger Priorität:

  type = Maintenance OR priority = P5

Referenz: Schlüssel, Werte und OperatorenLink zur Überschrift kopieren

OperatorenLink zur Überschrift kopieren

• Gleichheit: =
• Negation: !=
• Größer/kleiner als: >, <
• Platzhalter: * (für Teilübereinstimmungen im Text)
• Logisch: AND, OR, Klammern () zum Gruppieren von Bedingungen

StatistikenLink zur Überschrift kopieren

Statistiken helfen dir zu verstehen, wie gut die Reaktion auf Incidents funktioniert. Aktuell bieten wir MTTA und MTTR an. In deinem Haupt-Dashboard siehst du außerdem gelöste Incidents und die Dauer der Auswirkungen der letzten 7 Tage.

MTTALink zur Überschrift kopieren

Die Mean Time To Acknowledge (MTTA) gibt an, wie lange es dauert, einen Incident zu bestätigen und darauf zu reagieren. Schnelle und präzise Kommunikation (z. B. über Broadcast-Kanäle) hilft, die MTTA deutlich zu senken.

MTTRLink zur Überschrift kopieren

Die Zeit, die es dauert, einen Incident zu lösen, heißt Mean Time To Resolve (MTTR). Eine gut strukturierte Incident-Reaktion führt oft zu einer kurzen MTTR. Incident-Rollen und eingehende Kommunikation senken die MTTR drastisch, weil sie die Koordination verbessern und den Fluss kritischer Informationen fördern – so lassen sich Incidents schneller lösen.

Monitor-StatistikenLink zur Überschrift kopieren

Monitor-Statistiken bieten dir detailliertere Einblicke in die Antwortzeit und Verfügbarkeit deiner Services.