Investigação automática
Quando o agente investiga sozinho, quanto ele pode fazer e o que acontece depois.
Painel Admin → Investigação Automática ·
A aba completa.
Política de investigação
| Campo | O que faz |
|---|---|
| Investigação automática habilitada | Liga ou desliga a investigação automática. Desligada, os novos incidentes vão direto para gestão pelo ITSM e a tela mostra o aviso "Modo gestão ITSM ativo". |
| Investigar a partir de | Severidade mínima: Crítica, Alta, Média, Baixa ou Nunca. |
| Modo de operação | Autônomo, Assistido ou Manual. Define quanto o agente faz sozinho. Veja Modos de operação. O que cada ação pode fazer em cada ambiente segue a Política de risco. |
Clique em Salvar configuração. Investigar incidentes existentes dispara a investigação nos incidentes que ainda não foram investigados.
Comportamentos
| Opção | O que faz |
|---|---|
| Notificar canais quando alerta é pulado | Escolha os canais que recebem um aviso quando o agente não investiga um incidente, por exemplo por estar abaixo da severidade mínima. |
| Executar como multi-agente | Monta um plano de etapas e roda as independentes em paralelo. Desligado por padrão. Veja Como o agente investiga. |
| Memória episódica | Usa casos parecidos do histórico como contexto na investigação. Desligado por padrão. |
| Criar ticket ITSM automaticamente | Abre chamado sem intervenção quando a investigação indicar. Ao ligar, escolha a Skill ITSM (GLPI ou Verdanadesk) e a Severidade mínima para criar ticket (padrão Alta). |
| Modo do correlator | • Automático: decide e executa; • Dry-run: registra a decisão sem executar, bom para testar; • Desligado: sempre abre chamado novo, o que pode gerar duplicatas. |
| Quota horária | Limite de decisões de correlação por hora (padrão 200). Acima disso, o Lanner usa uma regra simples. |
| Post-mortem automático | Em breve. |
Clique em Salvar ao final.
Recomendação para começar
Deixe o correlator em Dry-run nos primeiros dias. Acompanhe as decisões registradas e só então mude para Automático.