Atributo de evento incidente

Una condición que abre un incidente genera un evento, que transmite información importante en sentido descendente.

Para obtener más información sobre la definición de incidente y otros términos, consulte nuestro glosario.

¿Qué es un evento incidente?

Un evento de incidente es un evento en el que se infringe un umbral de condición definido en una política de alertas. Este evento tiene varios atributos (metadatos) adjuntos y diferentes atributos pueden ser utilizados por diferentes características.

Importante

El evento incidente es un concepto utilizado para determinar una característica de alerta. Si bien puede consultar algunos de sus atributos asociados a través de NerdGraph, no puede consultar directamente el evento del incidente.

`NrAiIncident` Atributo de evento

Esta tabla muestra el atributo de evento de incidente. El tipo de datos del evento de incidente se recopila en NrAiIncident.

Quizás se pregunte por qué utilizamos NrAiIncident como nombre para el tipo de datos del evento de incidente. Aunque en ocasiones puedes ver estos eventos como "infracción", en nuestra UI se denominan "incidente".

Todos los atributos están disponibles para su uso en una descripción. Lea acerca de los atributos disponibles para las reglas de silenciamiento.

Atributo	Descripción
`accountId`	El ID de la cuenta donde ocurrió el incidente. Disponible para reglas de silenciamiento.
`aggregationDuration`	La ventana de agregación de la condición activa.
`closeCause`	Si corresponde, qué causó que se cerrara el incidente. Valores disponibles: `CONDITION_DELETED`: Condición eliminada. `CONDITION_DISABLED`: Condición deshabilitada. `CONDITION_MODIFIED`: Condición editada. `EVALUATOR`: Cierre natural porque la métrica ha dejado de superar el umbral. `EXPIRED`: incidente cerrado por TTL. `INCIDENT_WORKFLOW_INTEGRATION`: un tercero cerró el problema o incidente mediante una llamada API. `LABEL_BINDINGS_CHANGED`: La etiqueta se eliminó del objetivo, lo que provocó que ya no estuviera cubierto por la condición. Esto solo se aplica a `APM/Mobile/Browser/Infrastructure` condiciones. `LOSS_OF_SIGNAL`: Se perdió la señal y el incidente se cerró debido a la pérdida de la configuración de la señal. `MAINTENACE`: New Relic estaba realizando mantenimiento y cerramos el incidente como parte del mismo. `POLICY_DELETED`: La política fue eliminada. `TARGET_REMOVED`: El objetivo fue eliminado de la condición. `USER`: Cerrado manualmente por un usuario.
`closeTime`	Si corresponde, la timestamp en la que se cerró el incidente.
`closeViolationsOnExpiration`	Si es verdadero, los incidentes abiertos en la señal se cierran si se pierde la señal. El valor predeterminado es falso. Para utilizar este campo, se debe especificar un `expirationDuration` .
`conditionId`	El ID de la condición que desencadenó el incidente. Disponible para reglas de silenciamiento.
`conditionName`	El nombre de la condición que desencadenó el incidente. Disponible para reglas de silenciamiento.
`degradationTime`	La timestamp en la que la métrica objetivo comenzó a superar el umbral de la condición activa.
`description`	El contenido del campo `Violation Description` de la condición activa. NRQL o condiciones de infraestructura únicamente.
`entity.guid`	El identificador único global de la entidad objetivo, si está disponible. Disponible para reglas de silenciamiento.
`entity.name`	El nombre de la entidad objetivo, si está disponible.
`entity.type`	El tipo de entidad objetivo, si está disponible.
`evaluationOffsetSeconds`	Compensación de evaluación de la condición activa. Un retraso de tiempo (en segundos) para garantizar que los puntos de datos se coloquen en la ventana de agregación correcta. Si usa la configuración Retraso/temporizador en la UI, se borra `evaluationOffsetSeconds` y usa Retraso/temporizador en su lugar.
`evaluationType`	El motivo por el que se abrió el incidente. Valores disponibles: `Threshold` (se superó el umbral de condición) `Expiration` (Se perdió la señal de la entidad)
`event`	El tipo de evento del registro. Valores disponibles: `Open` y `Close`.
`expirationDuration`	La ventana de tiempo de pérdida de señal de la condición activa.
`incidentId`	El identificador único del incidente.
`muted`	Muestra si la condición activa estaba silenciada en el momento del incidente.
`mutingRuleId`	El identificador único de la regla de silenciamiento que provocó que se silenciara el incidente.
`nrqlEventType`	El tipo de datos objetivo por una condición NRQL. En este contexto, esto se refiere a cualquier tipo de datos consultable por NRQL. Disponible para reglas de silenciamiento.
`nrqlQuery`	La cadena completa de la consulta NRQL. Se puede utilizar para la coincidencia de subcadenas en el atributo de la cláusula `WHERE` . Disponible para reglas de silenciamiento.
`openTime`	La timestamp en la que se abrió el incidente.
`operator`	El operador del umbral de incidente, como `=`, `<` o `>`. Para incidentes de pérdida de señal, esta es una cadena vacía.
`policyId`	El ID de la política que desencadenó el incidente. Disponible para reglas de silenciamiento.
`policyName`	El nombre de la política que desencadenó el incidente. Disponible para reglas de silenciamiento.
`priority`	El nivel del incidente: `warning` o `critical`.
`recoveryTime`	La timestamp en la que la métrica objetivo de la condición activa deja de superar el umbral.
`runbookUrl`	La URL del runbook para la condición que desencadenó el incidente. Disponible para reglas de silenciamiento.
`tags.*`	Valor arbitrario de metadatos principales, o etiqueta, asociados con el incidente. `tags.` es el prefijo y `*` es el nombre de metadatos/etiqueta. Para obtener detalles sobre cómo utilizar esto, consulte la documentación sobre reglas de silenciamiento o descripción. Disponible para reglas de silenciamiento.
`targetName`	El nombre del objetivo del incidente. Puede ser una entidad o una consulta. Disponible para reglas de silenciamiento.
`threshold`	El valor umbral de la condición activa.
`thresholdDuration`	La ventana de tiempo umbral de la condición activa.
`thresholdOccurrences`	Muestra si se están utilizando valores de aparición `for at least` o `at least once in` en el umbral de la condición activa. Valores disponibles: `all` o `any`.
`timestamp`	El tiempo de reloj del evento usando una timestamp epoch.
`title`	El título del incidente.
`type`	El tipo de incidente. Valor disponible: `Incident`.
`valueFunction`	La función de agregación de la condición activa. Se utiliza en tipos de condición de alerta APM, browser y móvil.
`violationTimeLimitSeconds`	La configuración del límite de tiempo de incidente de la condición activa.
violationUuId	Obsoleto. No utilice.

Te ofrecemos esta traducción automática para facilitar la lectura.

¿Qué es un evento incidente? .css-21sua1{background:none;border:none;width:0;padding:0;}

Importante

NrAiIncident Atributo de evento

¿Qué es un evento incidente?

`NrAiIncident` Atributo de evento