Análises / Operação

Um bom relato de incidente começa com evidências simples.

O Community ajuda o operador a resumir o que está fora do ar, qual porta importante mudou, qual enlace underlay foi afetado e qual verificação somente leitura foi executada em seguida.

Estrutura do relato

Monte a nota de incidente em torno de quatro perguntas simples.

Escopo

Quais equipamentos importam?

Liste os equipamentos gerenciados, os apenas descobertos e os enlaces de topologia afetados.

Sinal

O que mudou?

Separe equipamento inacessível, ICMP bloqueado mas SNMP acessível, interface fora do ar e eventos de recuperação.

Evidências

Em que nos baseamos?

Anexe a evidência de protocolo, o carimbo de data e hora, o nível de confiança e o comando ou a fonte de coleta de origem.

Próximo passo

Manter a ação somente leitura

No Community, o próximo passo é o diagnóstico ou o relatório. A execução de mudanças pertence ao Pro.