Analyses / Exploitation

Un bon compte rendu d'incident commence par des éléments simples.

Community aide l'exploitant à résumer ce qui est hors service, quel port important a changé, quel lien underlay est touché et quelle vérification en lecture seule a été lancée ensuite.

Structure du compte rendu

Structurez la note d'incident autour de quatre questions simples.

Périmètre

Quels équipements sont importants ?

Listez les équipements gérés, ceux uniquement découverts et les liens de topologie affectés.

Signal

Qu'est-ce qui a changé ?

Distinguez équipement injoignable, ICMP bloqué mais SNMP joignable, interface hors service et événements de rétablissement.

Éléments justificatifs

Sur quoi repose cette conclusion ?

Joignez les éléments de protocole, l'horodatage, le niveau de confiance et la commande ou la source d'interrogation d'origine.

Étape suivante

Garder l'action en lecture seule

Dans Community, l'étape suivante est le diagnostic ou le rapport. L'exécution des changements relève de Pro.