• EnglishEspañol日本語한국어Português
  • Inicia sesiónComenzar ahora

Te ofrecemos esta traducción automática para facilitar la lectura.

En caso de que haya discrepancias entre la versión en inglés y la versión traducida, se entiende que prevalece la versión en inglés. Visita esta página para obtener más información.

Crea una propuesta

Atributo de evento incidente

Una condición que abre un incidente genera un evento, que transmite información importante en sentido descendente.

Para obtener más información sobre la definición de incidente y otros términos, consulte nuestro glosario.

¿Qué es un evento incidente?

Un evento de incidente es un evento en el que se infringe un umbral de condición definido en una política de alertas. Este evento tiene varios atributos (metadatos) adjuntos y diferentes atributos pueden ser utilizados por diferentes características.

Importante

El evento incidente es un concepto utilizado para determinar una característica de alerta. Si bien puede consultar algunos de sus atributos asociados a través de NerdGraph, no puede consultar directamente el evento del incidente.

NrAiIncident Atributo de evento

Esta tabla muestra el atributo de evento de incidente. El tipo de datos del evento de incidente se recopila en NrAiIncident.

Quizás se pregunte por qué utilizamos NrAiIncident como nombre para el tipo de datos del evento de incidente. Aunque en ocasiones puedes ver estos eventos como "infracción", en nuestra UI se denominan "incidente".

Todos los atributos están disponibles para su uso en una descripción. Lea acerca de los atributos disponibles para las reglas de silenciamiento.

Atributo

Descripción

accountId

El ID de la cuenta donde ocurrió el incidente.

Disponible para reglas de silenciamiento.

aggregationDuration

La ventana de agregación de la condición activa.

closeCause

Si corresponde, qué causó que se cerrara el incidente.

Valores disponibles:

CONDITION_DELETED: Condición eliminada.

CONDITION_DISABLED: Condición deshabilitada.

CONDITION_MODIFIED: Condición editada.

EVALUATOR: Cierre natural porque la métrica ha dejado de superar el umbral.

EXPIRED: incidente cerrado por TTL.

INCIDENT_WORKFLOW_INTEGRATION: un tercero cerró el problema o incidente mediante una llamada API.

LABEL_BINDINGS_CHANGED: La etiqueta se eliminó del objetivo, lo que provocó que ya no estuviera cubierto por la condición. Esto solo se aplica a APM/Mobile/Browser/Infrastructure condiciones.

LOSS_OF_SIGNAL: Se perdió la señal y el incidente se cerró debido a la pérdida de la configuración de la señal.

MAINTENACE: New Relic estaba realizando mantenimiento y cerramos el incidente como parte del mismo.

POLICY_DELETED: La política fue eliminada.

TARGET_REMOVED: El objetivo fue eliminado de la condición.

USER: Cerrado manualmente por un usuario.

closeTime

Si corresponde, la timestamp en la que se cerró el incidente.

closeViolationsOnExpiration

Si es verdadero, los incidentes abiertos en la señal se cierran si se pierde la señal. El valor predeterminado es falso. Para utilizar este campo, se debe especificar un expirationDuration .

conditionId

El ID de la condición que desencadenó el incidente.

Disponible para reglas de silenciamiento.

conditionName

El nombre de la condición que desencadenó el incidente.

Disponible para reglas de silenciamiento.

degradationTime

La timestamp en la que la métrica objetivo comenzó a superar el umbral de la condición activa.

description

El contenido del campo Violation Description de la condición activa.

NRQL o condiciones de infraestructura únicamente.

entity.guid

El identificador único global de la entidad objetivo, si está disponible.

Disponible para reglas de silenciamiento.

entity.name

El nombre de la entidad objetivo, si está disponible.

entity.type

El tipo de entidad objetivo, si está disponible.

evaluationOffsetSeconds

Compensación de evaluación de la condición activa. Un retraso de tiempo (en segundos) para garantizar que los puntos de datos se coloquen en la ventana de agregación correcta.

Si usa la configuración Retraso/temporizador en la UI, se borra evaluationOffsetSeconds y usa Retraso/temporizador en su lugar.

evaluationType

El motivo por el que se abrió el incidente. Valores disponibles:

  • Threshold (se superó el umbral de condición)
  • Expiration (Se perdió la señal de la entidad)

event

El tipo de evento del registro.

Valores disponibles: Open y Close.

expirationDuration

La ventana de tiempo de pérdida de señal de la condición activa.

incidentId

El identificador único del incidente.

muted

Muestra si la condición activa estaba silenciada en el momento del incidente.

mutingRuleId

El identificador único de la regla de silenciamiento que provocó que se silenciara el incidente.

nrqlEventType

El tipo de datos objetivo por una condición NRQL. En este contexto, esto se refiere a cualquier tipo de datos consultable por NRQL.

Disponible para reglas de silenciamiento.

nrqlQuery

La cadena completa de la consulta NRQL. Se puede utilizar para la coincidencia de subcadenas en el atributo de la cláusula WHERE .

Disponible para reglas de silenciamiento.

openTime

La timestamp en la que se abrió el incidente.

operator

El operador del umbral de incidente, como =, < o >.

Para incidentes de pérdida de señal, esta es una cadena vacía.

policyId

El ID de la política que desencadenó el incidente.

Disponible para reglas de silenciamiento.

policyName

El nombre de la política que desencadenó el incidente.

Disponible para reglas de silenciamiento.

priority

El nivel del incidente: warning o critical.

recoveryTime

La timestamp en la que la métrica objetivo de la condición activa deja de superar el umbral.

runbookUrl

La URL del runbook para la condición que desencadenó el incidente.

Disponible para reglas de silenciamiento.

tags.*

Valor arbitrario de metadatos principales, o etiqueta, asociados con el incidente. tags. es el prefijo y * es el nombre de metadatos/etiqueta. Para obtener detalles sobre cómo utilizar esto, consulte la documentación sobre reglas de silenciamiento o descripción.

Disponible para reglas de silenciamiento.

targetName

El nombre del objetivo del incidente. Puede ser una entidad o una consulta.

Disponible para reglas de silenciamiento.

threshold

El valor umbral de la condición activa.

thresholdDuration

La ventana de tiempo umbral de la condición activa.

thresholdOccurrences

Muestra si se están utilizando valores de aparición for at least o at least once in en el umbral de la condición activa. Valores disponibles: all o any.

timestamp

El tiempo de reloj del evento usando una timestamp epoch.

title

El título del incidente.

type

El tipo de incidente.

Valor disponible: Incident.

valueFunction

La función de agregación de la condición activa.

Se utiliza en tipos de condición de alerta APM, browser y móvil.

violationTimeLimitSeconds

La configuración del límite de tiempo de incidente de la condición activa.

violationUuId

Obsoleto. No utilice.

Copyright © 2024 New Relic Inc.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.