Atuação em Incidentes

com o simon é possível entender em alto nível, os problemas que estão acontecendo em sua operação, suprimindo ruídos (evitando a geração de alertas desnecessários, desconsiderando ics não relacionados, através de prca), contextualizando e agrupando alertas que são fundamentais, de acordo com tipos de falhas, para identificação de causa raiz permitindo a criação de formatos de falhas que serão usadas posteriormente não só para contextualizar, como também para treinar a inteligência artificial análise da causa raiz ativando a funcionalidade de rca autônoma do simon, é possível suprimir alertas com base em suas dependências/relações topológicas dessa forma, é possível visualizar apenas o que realmente está causando o problema detectado dentro da opção lab this( correlação de eventos docid\ ddgckkfzvvixxrbz3qncx ) a plataforma permite a escolha da causa raíz pelo usuário, com intuito de determinar o motivo das falhas em geral, possibilitando que o simon reconheça o problema em caso de reincidências para executar essa operação, basta clicar no botão que se encontra ao lado direito, dentro da lista de alertas na inexistência da necessidade de atuação imediata, o usuário poderá clicar no botão suspender incidente que se encontra logo acima à direita da listagem de alertas após finalizar, a operação poderá ser ecerrada manualmente através do botão que se encontra próximo ao botão suspender incidente, já citado sugerir pipe no botão sugerir pipe que se encontra ao lado do botão mover alertas é possível escolher o fluxo de automação ( pipes e automação docid\ qyemgxvwsxsgczlv adwf ) mais indicado para o alerta selecionado habilitar para treino caso o incidente esteja agrupado adequadamente é possível habilita lo para treino uilizando o botão habilitar para treino , que se encontra no canto superior direito da tela, acima da lista de alertas ao selecionar essa opção permitirá que o simon se torne cada vez mais assertivo na identificação de padrões