Tempo até a primeira ação
Quanto tempo o Lanner leva entre receber um alerta e começar a investigá-lo.
Configuração: Painel Admin → Investigação Automática → Resposta rápida · Acompanhamento: SLA Lanner → Tempo até a primeira ação ·
Com a Resposta rápida ligada, o Lanner começa a investigar um alerta novo em menos de 30 segundos. O relógio começa quando o alerta chega ao Lanner e para quando a investigação é iniciada. Esse momento aparece na timeline do incidente como Investigação iniciada.
Ligar a Resposta rápida
| Campo | O que faz |
|---|---|
| Priorizar o início imediato de investigações | Liga o modo para o tenant. A fila de investigação é acionada no instante em que o alerta chega, sem esperar ciclos de verificação. Desligado por padrão. |
| Vagas reservadas para incidentes novos | Quantas investigações simultâneas ficam sempre livres para alertas que acabaram de chegar, de 0 a 5 (padrão 1). Reinvestigações e reavaliações nunca ocupam essas vagas. |
| Tempo máximo de preparação (s) | Quanto tempo a investigação espera pelo histórico de casos parecidos antes de começar sem ele (padrão 3 s). O histórico que chegar depois continua sendo usado. |
Com o modo desligado, as investigações seguem o ritmo normal da fila. O tempo até a primeira ação é medido nos dois casos, e o card do SLA indica se cada incidente estava com a Resposta rápida ligada.
O card no SLA Lanner
| Informação | O que mostra |
|---|---|
| p50 e p95 | O tempo típico e o tempo de 95% dos incidentes no período escolhido. |
| Máximo | O maior tempo registrado no período. |
| Por fonte | Os mesmos números separados por ferramenta de origem. |
| Acima de 30 s | A lista dos incidentes que passaram do prazo, com link para cada um. |
Quando o prazo vale
Para alertas recebidos com a investigação automática habilitada e dentro do horário comercial. Para fontes coletadas periodicamente, o relógio começa na coleta.