Como o Lanner trabalha
O caminho de um alerta até o chamado, e os termos que você vai encontrar nas telas.
- O alerta chega. As ferramentas de monitoração (Grafana, Prometheus, Zabbix, PagerDuty), a plataforma AIOps (Regent) ou o SIEM (Wazuh) enviam alertas para o Lanner. O Lanner recebe alertas por webhook HTTP nos formatos do Grafana Alerting, do Prometheus Alertmanager, do webhook de incidentes do PagerDuty e do Zabbix.
- Vira um incidente. O incidente já nasce com a severidade, o host afetado, o nome do alerta e o conteúdo original enviado pela fonte, que fica guardado para consulta. Alertas repetidos do mesmo problema entram no mesmo incidente. Durante um blackout, o alerta vai direto para o histórico.
- O agente investiga. Se a investigação automática estiver ligada e o incidente atingir a severidade mínima, o agente investiga usando as skills habilitadas. Fora do horário comercial, a investigação espera a próxima janela.
- Uma validação final decide. Ao terminar, uma segunda avaliação confere a conclusão e decide se o caso merece chamado. Na dúvida, o Lanner não abre chamado sozinho e reavalia mais tarde.
- O chamado é aberto ou atualizado. Se já existe um chamado do Lanner sobre o mesmo problema, o novo incidente é anexado a ele. Se não existe, um chamado novo é aberto. O Lanner só mexe em chamados que ele mesmo abriu.
- A equipe é avisada. Os canais (Teams ou Telegram) recebem o aviso conforme as regras de roteamento.
Estados de um incidente
| Status na tela | Significado |
|---|---|
| Aguardando | Incidente aberto, esperando investigação. |
| Detectando | O agente começou a olhar o incidente. |
| Investigando | O agente está consultando as ferramentas. |
| Aguard. Aprovação | O incidente aguarda uma decisão humana para continuar. |
| Investigado | Investigação concluída, com resultado registrado. |
| Em ITSM | Um chamado está aberto e sendo acompanhado. |
| Escalado | O caso foi escalado. A escalação pode ser feita a qualquer momento, em qualquer estado não encerrado. |
| Falhou | A investigação não conseguiu terminar. |
| Resolvido | O problema foi confirmado como solucionado: pelo operador, com Marcar como resolvido, ou automaticamente, quando o chamado no ITSM passa para solucionado. Investigado e resolvido são estados distintos: o primeiro diz que o agente concluiu a análise; o segundo, que o problema acabou. |
| Fechado | Encerrado: manualmente, pelo fechamento do chamado, por blackout ou porque a fonte resolveu. |
Severidades: Crítico, Alto, Médio e Baixo. Cada incidente também tem uma classe: Infra ou Segurança.
Documentação do Lanner
O Lanner acompanha os alertas do seu ambiente, investiga cada incidente com um agente de IA e abre o chamado certo quando o caso precisa de uma pessoa.
Como o agente investiga
O ciclo que o agente segue em cada incidente, quando ele para, como a conclusão é validada e o que fica registrado.