Gestão de Eventos
Entenda como a plataforma transforma eventos brutos em incidentes acionáveis.
O módulo de Gestão de Eventos é o coração operacional da plataforma. Ele recebe eventos de qualquer fonte (monitoração, agentes, integrações, ferramentas legadas), reduz o ruído e entrega para a equipe apenas o que precisa de ação.
Conceitos
O fluxo segue três camadas, da mais bruta à mais acionável:
| Camada | O que é |
|---|---|
| Evento | Registro bruto recebido de uma fonte (ex.: um alerta do Zabbix, um trap SNMP, uma métrica fora do padrão). Eventos repetidos da mesma origem são agrupados por fingerprint. |
| Alerta | Evento (ou grupo de eventos) que passou pelas políticas de eventos e foi considerado relevante. Alertas têm prioridade, estado e ciclo de vida (ativo, reconhecido, resolvido). |
| Incidente | Conjunto de alertas correlacionados que representam um mesmo problema, com impacto calculado, linha do tempo e recursos de IA (insights, raciocínio e análise de causa raiz). |
A redução acontece em cada etapa: muitos eventos viram poucos alertas, e poucos alertas viram um incidente — é o funil de redução de ruído exibido na Visão Geral.
Páginas do módulo
- Visão Geral — KPIs, funil de redução de ruído e pipeline de processamento.
- Eventos — eventos recebidos (visão bruta e visão agrupada).
- Conferir o contexto de um evento — leia os atributos, o recurso, o conteúdo original e os vínculos de um evento.
- Alertas — acompanhamento e tratamento de alertas.
- Incidentes — gestão de incidentes, atribuição e resolução.
De onde vêm os eventos
As ferramentas de monitoramento que enviam eventos, como o Zabbix, são conectadas em Integrações. Lá também está o passo a passo para validar o recebimento dos eventos de uma integração.
Onde as regras são configuradas
As políticas que transformam eventos em alertas e correlacionam alertas em incidentes são configuradas em Configurações de Administração → Plataforma → Políticas de Eventos (documentação em construção).