Nouveau : le pare-feu IA surveille chaque module et explique chaque incident en termes simples. Découvrez comment ça marche

Travailler avec les alarmes

Utilisez la page Alarms et la page d'alarme : filtres, prise en charge et effacement groupés, notes, historique, procédure d'intervention et source liée d'une alarme.

Cette page s’adresse aux opérateurs : comment trouver des alarmes, les prendre en charge, les clôturer et laisser une trace. Pour savoir ce qu’est une alarme, voir Alarms.

La page Alarms

Ouvrez Alarms dans le menu IoT. Le sous-titre indique « Alarms of your devices: acknowledge, clear and follow the runbook. »

ÉlémentCe qu’il fait
Open (n), Acknowledged (n)Nombre d’alarmes actives.
StatusNot resolved (par défaut : open et acknowledged), Open, Acknowledged, Resolved, All statuses (last 7 days).
SeverityUne ou plusieurs des cinq sévérités.
Search alarmsRecherche dans les titres, les types et les noms d’appareils.
ColonnesSeverity, Alarm, Device, Status, Opened. Tri sur une colonne à la fois ; le choix des colonnes est mémorisé par navigateur.
Lignes par page20 par défaut.
Icône d’engrenageAlarm settings (administrateurs). Voir Alarm notifications in depth.

Les filtres, le tri et la page sont enregistrés dans l’adresse de la page, vous pouvez donc mettre en favori ou partager une liste filtrée, par exemple …/admin/iot/alarms?status=OPEN&severity=CRITICAL,MAJOR.

Resolved et All statuses lisent les alarmes ouvertes des 7 derniers jours. L’API lit jusqu’à 92 jours par requête (voir Alarms API).

Les nouvelles alarmes arrivent en direct ; une pastille « n new alarms: show » les intègre à la liste. Sans connexion en direct, la liste se rafraîchit toutes les 30 secondes.

L’onglet Alarms de la page d’un appareil affiche la même liste pour un seul appareil.

Prendre en charge ou effacer plusieurs alarmes

  1. Cochez les lignes.
  2. Cliquez sur Acknowledge (n) ou Clear (n).
  3. Vous pouvez éventuellement rédiger une seule note pour toutes (jusqu’à 2 000 caractères) puis confirmer.

Le résultat indique « done done, skipped skipped ». Une alarme prise en charge ou résolue entre-temps est ignorée, non en échec. Au plus 100 alarmes sont modifiées par requête.

Acknowledge all (n) prend en charge chaque alarme ouverte, après confirmation, avec une note facultative unique.

Clear nécessite Resolve (clear) alarms by hand (Admin par défaut). La prise en charge nécessite Acknowledge alarms and add notes (User par défaut).

La page d’alarme

Cliquez sur une alarme pour l’ouvrir. L’en-tête affiche la sévérité, le statut, le titre, Device (un lien vers l’appareil), Opened time, le Type, le Topic lorsque la règle filtre par topic, ainsi que les marques suivantes lorsqu’elles s’appliquent :

MarqueSignification
Fired n timesLa condition s’est déclenchée à nouveau pendant que l’alarme était active.
FlappingL’alarme s’est ouverte et fermée trop souvent ; sa fermeture est retenue.
BackfilledOuverte à partir de mesures arrivées en retard.

Actions

BoutonEffet
AcknowledgePrend l’alarme en charge. Le statut devient Acknowledged.
ClearRésout l’alarme manuellement. Si la condition est toujours vraie, la règle ne la rouvre pas tant que la condition n’a pas été fausse une fois.
More actions > Acknowledge with a note… / Clear with a note…Demande « What did you do? » avec Note (optional), jusqu’à 2 000 caractères.

Si quelqu’un d’autre a modifié l’alarme avant vous, vous voyez « Nothing changed: the alarm was already status. »

Procédure d’intervention

La zone Runbook affiche le texte de procédure de la règle. Si la règle n’en a pas, une procédure générique apparaît : vérifier que l’appareil est joignable, consulter ses dernières valeurs et ses événements de connexion récents, corriger la cause, puis effacer l’alarme avec une note.

Liens

Raised by indique la source : Profile rule name (default flow, alarm evaluation), Flow flow → block block, ou An operator.

Historique

L’historique liste chaque étape, de la plus récente à la plus ancienne, avec son auteur (you, an operator, a flow, the platform) :

LigneSignification
Alarm opened
Severity changed: from → to
Acknowledged, ClearedAvec la note, le cas échéant.
NotifiedUne notification a été envoyée (nombre de destinataires, canaux utilisés).
Notification held back (throttle)Le même changement a été signalé il y a moins de la fenêtre de répétition, ou il a été placé dans un récapitulatif de tempête.
Muted: nobody was notifiedL’appareil était mis en sourdine.
Re-open held back after a manual clear
Flapping: clears held back
AutomationModifié par un flow ou une règle.
NoteUne note ajoutée par un utilisateur.
« from late readings »Ajouté aux étapes causées par des mesures en retard.

Pour ajouter une note sans modifier l’alarme, rédigez-la dans Write a note for the timeline puis cliquez sur Add note. Les notes sont limitées à 2 000 caractères et ne peuvent pas être vides (« A note needs some text. »).

Bonnes pratiques

  • Prenez l’alarme en charge dès que vous commencez à la traiter, ainsi les rappels s’arrêtent et vos collègues voient qu’elle est prise.
  • Effacez l’alarme avec une note décrivant ce que vous avez fait. La note reste attachée à l’alarme pour toute son historique.
  • Comme les alarmes se effacent d’elles-mêmes lorsque la condition est terminée, passez en revue les alarmes Resolved qui n’ont jamais été prises en charge, par exemple une fois par équipe.
  • Utilisez la cloche pour un coup d’œil rapide et pour prendre en charge des alarmes ouvertes directement. Voir The bell.