Vorfälle

Vorfälle repräsentieren einen Zeitraum mit beeinträchtigtem oder ausgefallenen Dienst, der Aufmerksamkeit erfordert. Sie werden automatisch erstellt, wenn ein Monitor ein Problem erkennt, oder manuell von einem Teammitglied.

Vorfalllebenszyklus

Jeder Vorfall folgt einem definierten Lebenszyklus:

1. Unbestätigt -- Der Vorfall wurde erkannt, aber niemand hat reagiert. Wird mit einem roten Badge Unbestätigt angezeigt.
2. Bestätigt -- Jemand hat den Vorfall gesehen und arbeitet daran. Wird mit einem gelben Badge Bestätigt angezeigt.
3. Gelöst -- Das zugrunde liegende Problem wurde behoben. Wird mit einem grünen Badge Gelöst angezeigt.

Vorfall manuell erstellen

Sie können auf der Vorfalllistenseite manuell einen Vorfall erstellen. Dies ist nützlich, wenn Sie eine Eskalationsrichtlinie für eine Situation auslösen müssen, die nicht von einem Monitor erkannt wird.

So erstellen Sie einen manuellen Vorfall:

1. Öffnen Sie die Seite Vorfälle.
2. Klicken Sie in der Symbolleiste auf Vorfall erstellen. Auf mobilen Geräten erscheint diese Schaltfläche als schwebende Aktionsschaltfläche (FAB) unten rechts auf dem Bildschirm.
3. Füllen Sie das Formular aus:
   • Titel (erforderlich) — Eine kurze Beschreibung des Vorfalls.
   • Beschreibung (optional) — Eine detaillierte Beschreibung, unterstützt Markdown.
   • Eskalationsrichtlinie (erforderlich) — Die auszulösende Eskalationsrichtlinie. Die erste verfügbare Richtlinie ist vorausgewählt.
4. Klicken Sie auf Erstellen.

Der Vorfall wird sofort erstellt und die ausgewählte Eskalationsrichtlinie ausgelöst. Sie können ihn anschließend wie jeden anderen Vorfall bestätigen und lösen.

Vorfälle anzeigen

Die Vorfallliste zeigt alle Vorfälle mit Statusfilterung. Standardmäßig werden aktive Vorfälle (Unbestätigt + Bestätigt) angezeigt.

Die Seitenleiste zeigt bei Vorfälle einen Zähler-Badge, wenn in Ihrer Organisation aktive Vorfälle (unbestätigt oder bestätigt) offen sind, sowie einen separaten Badge bei Meine Vorfälle für Vorfälle, die Sie bestätigt, aber noch nicht gelöst haben. Die Badges werden jede Minute aktualisiert; bei einem Zählerstand von null werden sie ausgeblendet. Wenn die Seitenleiste in den Icon-only-Modus eingeklappt ist, schrumpft jeder Badge zu einem kleinen Punkt, der auf offene Aufmerksamkeit hinweist.

Der Eintrag Meine Vorfälle in der Seitenleiste ist eine Kurzwahl, die die Vorfallliste vorausgefiltert auf die von Ihnen bestätigten Vorfälle öffnet — eine schnelle Möglichkeit, zu sehen, woran Sie gerade arbeiten.

• Suche -- Vorfälle nach Titel oder zugehörigem Monitor-Namen suchen
• Statusfilter -- Sichtbarkeit jedes Statustyps umschalten
• Vorfalltyp -- Filtern nach der Auslösung: Monitor-Fehler, Systemvorfall oder manueller Vorfall
• Monitortyp -- Filtern nach dem Typ des Monitors, der den Vorfall ausgelöst hat (Heartbeat, CVE, Trigger, Bedingung, Ziel)
• Tags -- Nach Tags filtern, die dem Monitor zugewiesen sind, der den Vorfall ausgelöst hat
• Eskalationsrichtlinie -- Nach der Eskalationsrichtlinie filtern, nach der der Vorfall eskaliert wird. Diese entspricht der zum Zeitpunkt der Vorfallauslösung verwendeten Richtlinie, nicht einer ggf. später am Monitor zugewiesenen.
• Bestätigt von -- Nach dem Teammitglied filtern, das den Vorfall bestätigt hat. Wählen Sie (ich), um von Ihnen bestätigte Vorfälle anzuzeigen.
• Gelöst von -- Nach dem Teammitglied filtern, das den Vorfall gelöst hat. Wählen Sie (ich), um von Ihnen gelöste Vorfälle anzuzeigen.
• Zeitraum -- Vorfälle nach einem Zeitfenster filtern. Klicken Sie auf das Uhrsymbol, um die Auswahl zu öffnen. Wählen Sie eine Schnellvoreinstellung oder legen Sie einen benutzerdefinierten Datums- und Uhrzeitbereich fest. Zukünftige Daten können nicht ausgewählt werden.
• Auto-Aktualisierung -- Die Liste aktualisiert sich automatisch alle 5 Sekunden

Auf mobilen Geräten ist das Suchfeld standardmäßig ausgeblendet — tippen Sie auf das Suchsymbol in der Symbolleiste, um es einzublenden. Ein erneutes Tippen klappt das Feld ein und löscht die aktive Suche.

Auf mobilen Geräten werden die Filtersteuerelemente durch eine Schaltfläche Filter ersetzt, die ein Einschubfeld von unten öffnet. Alle Filtergruppen (Status, Vorfalltyp, Monitortyp, Tags, Eskalationsrichtlinie, Bestätigt von, Gelöst von) erscheinen dort als aufklappbare Abschnitte. Jeder Abschnitt zeigt einen Zähler, wenn Filter ausgewählt sind. Tippen Sie auf Anwenden, um die gewählten Filter zu aktivieren, oder auf Zurücksetzen, um alle Entwurfsauswahlen zu verwerfen. Aktive Filter werden als Nur-Lese-Chips unterhalb der Suchleiste angezeigt; um eine Auswahl zu ändern, öffnen Sie erneut das Einschubfeld.

Jede Vorfallkarte in der Liste zeigt das Status-Badge, den Monitor-Typ, die dem auslösenden Monitor zugewiesenen Tags und eine kurze Ursache. Wenn die Ursache identisch mit dem Vorfallstitel ist — was bei einfachen Monitor-Alarmen häufig vorkommt — wird die Ursachenzeile weggelassen, um Wiederholungen zu vermeiden.

Vorfalldetails

Klicken Sie auf einen Vorfall, um seine vollständigen Details zu sehen.

Die Detailseite umfasst:

• Status -- Aktueller Vorfallzustand, angezeigt als farbiges Text-Badge
• Zugehöriger Monitor -- Link zum Monitor, der den Vorfall ausgelöst hat
• Zeitstempel -- Wann der Vorfall begann, bestätigt und gelöst wurde
• Bestätigt von -- Welcher Benutzer den Vorfall bestätigt hat. Klicken Sie auf den Namen, um die Vorfallliste nach allen von dieser Person bestätigten Vorfällen zu filtern.
• Gelöst von -- Welcher Benutzer den Vorfall gelöst hat. Klicken Sie auf den Namen, um die Vorfallliste nach allen von dieser Person gelösten Vorfällen zu filtern.
• Weitere Vorkommen -- Frühere Vorfälle, die durch dieselbe Ursache ausgelöst wurden (siehe unten)
• Aktivitätsfeed -- Chronologisches Protokoll aller Ereignisse

Weitere Vorkommen

Wenn dieselbe Monitor-Bedingung bereits früher Vorfälle ausgelöst hat, erscheint über dem Aktivitätsfeed eine Karte mit diesen früheren Vorkommen. Jede Zeile verlinkt auf den jeweiligen Vorfall und zeigt, wann er begann und wie lange er dauerte (oder noch offen, wenn er noch nicht gelöst wurde). Der Abschnitt erscheint nur, wenn mindestens ein früheres Vorkommen vorhanden ist.

Aktivitätsereignisse

Der Aktivitätsfeed zeichnet Ereignisse auf wie:

• Vorfall gestartet
• Vorfall wieder geöffnet (Alarm trat innerhalb des in der Eskalationsrichtlinie konfigurierten Wiedereröffnungsfensters erneut auf)
• Von einem bestimmten Benutzer bestätigt
• Von einem bestimmten Benutzer gelöst
• Monitor-Fehlerdetails
• Monitor-Wiederherstellungsdetails
• E-Mail-Benachrichtigungen gesendet
• SMS-Benachrichtigungen gesendet
• Push-Benachrichtigungen gesendet
• Sprachanruf-Benachrichtigungen gesendet
• Sprachanruf klingelt (Versuch)
• Sprachanruf abgelehnt
• Sprachanruf nicht angenommen
• Warn-E-Mail von einem bestimmten Benutzer geöffnet
• Eskalation pausiert — außerhalb der Betriebszeiten (zeigt an, wann die Eskalation fortgesetzt wird)
• Absenderzeitstempel geändert (eine spätere Zustellung für denselben Trigger-Alarm enthielt einen anderen Quellzeitstempel)
• Manuell an bestimmte Benutzer, Teams oder Bereitschaftspläne eskaliert (siehe unten)

Quellzeitstempel bei Trigger-Vorfällen — Wenn ein Trigger-Monitor eine Regel für den Quellzeitstempel konfiguriert hat und das sendende System einen Zeitstempel in den Nutzdaten mitliefert, zeigen die Ereignisse Vorfall gestartet und Vorfall wieder geöffnet im Aktivitätsfeed an, wann der Absender laut eigener Angabe den Alarm ausgelöst hat. Daneben zeigt der Feed, wie weit dieser Zeitpunkt vom tatsächlichen Eingang der Zustellung bei Pulse abweicht -- beispielsweise „12 Minuten bevor Pulse ihn empfangen hat" oder „3 Minuten nachdem Pulse ihn empfangen hat -- Uhrzeit des Absenders prüfen". Diese Information dient als Beleg über die Uhr des Absenders; sie verändert nie, wann Pulse den Vorfall als begonnen ansieht. Wie Sie die Extraktion des Quellzeitstempels einrichten, erfahren Sie unter Trigger-Monitor.

Beschreibung bei Trigger-Vorfällen — Wenn die Regel Vorfallbeschreibung eines Trigger-Monitors Text aus der Webhook-Nutzlast extrahiert, wird dieser Text auf der Vorfalldetailseite als Markdown gerendert. Der Alarmtext eines Paging-Systems enthält oft Prosa -- Links zum Runbook, eine Liste betroffener Anlagen, Kontext, der nicht in einen Titel passt -- und Markdown lässt diese Formatierung durch. Wenn Beschreibung und Ursache dieselbe Information wiedergeben würden, wird der Ursache-Untertitel ausgeblendet, um Wiederholungen zu vermeiden.

Einen Vorfall manuell eskalieren

Manchmal sind die richtigen Personen nicht die, die die Eskalationsrichtlinie als Nächstes alarmieren würde — ein Operator sieht einen Alarm und weiß, dass das Elektro-Instandhaltungsteam übernehmen muss, oder hat einen Vorfall bereits bestätigt und braucht einen Spezialisten. Eskalieren sendet eine direkte, sofortige Benachrichtigung an Personen Ihrer Wahl.

So eskalieren Sie einen Vorfall:

1. Öffnen Sie die Vorfall-Detailseite.
2. Klicken Sie auf Eskalieren… (verfügbar, bis der Vorfall behoben ist — auch bei bestätigten Vorfällen).
3. Wählen Sie einen oder mehrere Benutzer, Teams oder Bereitschaftspläne. Ein Team benachrichtigt alle seine aktuellen lizenzierten Mitglieder; ein Bereitschaftsplan benachrichtigt diejenigen, die in diesem Moment Bereitschaft haben.
4. Wählen Sie die Kanäle: Anruf, SMS, E-Mail oder Push-Benachrichtigung. E-Mail und Push sind vorausgewählt.
5. Klicken Sie auf Eskalieren.

Die ausgewählten Empfänger werden sofort benachrichtigt — mit einem Hinweis, wer an sie eskaliert hat — und die Eskalation wird zusammen mit den versendeten Benachrichtigungen im Aktivitätsprotokoll festgehalten.

Wissenswertes:

• Die manuelle Eskalation ist additiv: Die automatische Eskalationsrichtlinie läuft nach ihrem eigenen Zeitplan weiter, bis jemand den Vorfall bestätigt. Eskalieren schaltet die Richtlinie nie stumm.
• Eine manuelle Eskalation erreicht die ausgewählten Personen auch außerhalb ihrer konfigurierten Arbeitszeiten — sie ist ein bewusster, namentlicher Ruf.
• Empfänger einer manuellen Eskalation erhalten auch die Folgebenachrichtigungen, wenn der Vorfall später bestätigt und behoben wird.
• Das Aktivitätsprotokoll nennt den Bereitschaftsplan, an den eskaliert wurde, nicht die daraus ermittelten Personen — wer zu diesem Zeitpunkt Bereitschaft hatte, zeigen die darauf folgenden Benachrichtigungseinträge.

Push-Benachrichtigungen

Wenn ein Vorfall erstellt wird und ein Eskalationsschritt mit aktivierten Push-Benachrichtigungen ausgelöst wird, erhalten die Empfänger eine Push-Benachrichtigung auf ihren registrierten Geräten. Wenn der Vorfall später gelöst wird, erhalten dieselben Empfänger eine weitere Push-Benachrichtigung zur Bestätigung der Lösung.

Kommentare

Sie können Kommentare zum Aktivitätsverlauf eines Vorfalls hinzufügen, um Aktualisierungen, Kontext oder nächste Schritte mit Ihrem Team zu teilen.

So fügen Sie einen Kommentar hinzu:

1. Öffnen Sie die Vorfalldetailseite.
2. Klicken Sie auf Kommentar hinzufügen.
3. Verfassen Sie Ihren Kommentar — Markdown wird unterstützt, einschließlich Aufgabenlisten-Checkboxen (- [ ] Aufgabe, - [x] Erledigt).
4. Klicken Sie auf Absenden.

Der Kommentar erscheint im Aktivitätsverlauf und ist für alle Teammitglieder sichtbar.

Aktionen

Von der Vorfalldetailseite können Sie:

• Bestätigen -- Den Vorfall als gesehen und in Bearbeitung markieren
• Lösen -- Den Vorfall als behoben schließen
• Monitor anzeigen -- Zur Detailseite des zugehörigen Monitors navigieren

Wenn Sie einen Vorfall lösen, während der zugehörige Monitor weiterhin fehlerhaft ist, warnt Pulse Sie vor der Ausführung: Das Lösen in diesem Zustand erstellt sofort einen neuen Vorfall, und die Kommentare und der Aktivitätsverlauf des aktuellen Vorfalls verbleiben bei diesem. Die Aktionsschaltfläche ändert sich zu Trotzdem lösen, um zu bestätigen, dass Sie fortfahren möchten.

Auf mobilen Geräten erscheint die Schaltfläche Bestätigen oder Lösen zusätzlich als breite Schaltfläche am unteren Bildschirmrand, die gut mit einer Hand erreichbar ist. Ein Tippen öffnet zunächst ein Bestätigungsfeld, bevor die Aktion ausgeführt wird. Wenn der Monitor weiterhin fehlerhaft ist, zeigt das Bestätigungsfeld dieselbe Warnung. Sobald der Vorfall gelöst ist, verschwindet die Schaltfläche.

Systemvorfälle

Pulse erstellt automatisch Systemvorfälle, wenn betriebliche Probleme erkannt werden, die Administratoren aufmerksam machen. Diese Vorfälle erscheinen in derselben Vorfallliste wie monitorausgelöste Vorfälle und lösen In-App-Benachrichtigungen an alle Organisationsadministratoren aus.

Systemvorfälle lösen sich automatisch auf, sobald die zugrundeliegende Bedingung behoben ist — Sie müssen diese nicht manuell lösen.

Vorfall	Ursache
E-Mail-Zustellung fehlgeschlagen	Ein SMTP-Server konnte eine Benachrichtigungs-E-Mail nicht zustellen.
Niemand für Eskalation verfügbar	Eine Eskalationsrichtlinie wurde ausgelöst, aber kein Empfänger konnte erreicht werden.
Niemand in Bereitschaft für [Zeitplan]	Ein konfigurierter Bereitschaftsplan hat während der aktiven Betriebszeiten keine Abdeckung.
Gateway getrennt	Das Gerät hat die Verbindung zum Pulse-Gateway verloren und konnte keine erneute Verbindung herstellen.
Gateway-Registrierung fehlgeschlagen	Das Gerät hat die Gateway-Registrierung nicht abgeschlossen. Dies erscheint während der Ersteinrichtung und löst sich automatisch auf, sobald die Registrierung abgeschlossen ist.
Keine gültige Lizenz	Die Organisation hat keine aktive Lizenz. Einige Funktionen können eingeschränkt sein.
Lizenz läuft bald ab	Die aktive Lizenz nähert sich ihrem Ablaufdatum.