Arbeta med resultat
Ändra ett resultats status, låt Sentinel analysera det med resursens loggar och rapportera en misstänkt bugg i Stackship.
Kräver: sentinel/write
Öppna ett resultat från fliken Resultat på Sentinel-sidan, från Aktiva larm eller från en
resurs Sentinel-kort. Att ändra ett resultat och starta en analys kräver sentinel/write i
boundaryn; utan den visas inte knapparna.
Ändra status
Välj Ändra status och välj en av Öppen, Bekräftad, Löst, Manuellt löst, Falskt positiv eller Åtgärdas inte — se Statusar.
- Markera ett problem du arbetar med som Bekräftad. Det förblir aktivt, och stängs av sig självt när Sentinel slutar se det.
- Att markera ett resultat som Löst eller Manuellt löst medan problemet finns kvar varar inte: nästa körning eller regelkontroll som ser det öppnar det igen.
- Falskt positiv och Åtgärdas inte står kvar som du satte dem, hur ofta problemet än ses igen.
Analysera ett resultat med loggar
Ett resultat om en app, en statisk webbapp eller en containerinstans har ett Logganalys-kort med
Analysera med loggar. Förutom sentinel/write behöver du behörighet att läsa resursens loggar —
samma som dess flik Loggar kräver.
- Välj Analysera med loggar. Sentinel läser de sista raderna — 200 som standard — för varje container i resursens poddar; för en container som har kraschat läser den raderna från instansen som kraschade. Den läser med dina behörigheter, i högst 15 sekunder.
- Raderna maskeras och skickas, tillsammans med resultatets bevis, till den språkmodell som plattformen använder för Sentinel.
- När svaret kommer ersätts Vad som händer, Påverkan, Så åtgärdar du det och Hur du verifierar med modellens förklaring, och loggraderna visas under Tekniska detaljer som bevis.
Kortet visar när resultatet senast analyserades, om en analys pågår och om den senaste misslyckades. Förklaringen står kvar så länge problemet består; om resultatet stängs och senare öppnas igen börjar det om från Sentinels egen text.
| Meddelande | Orsak |
|---|---|
| Du har inte behörighet att läsa den här resursens loggar | Du saknar resursens loggbehörighet |
| Resursen har inga poddar att läsa loggar från. Starta den och försök igen. | Ingenting körs |
| En analys pågår redan för det här resultatet. | Bara en analys åt gången per resultat |
| Det här resultatet är inte kopplat till en resurs vars loggar Sentinel kan läsa. | Inte en app, statisk webbapp eller containerinstans |
Viktigt
Loggraderna blir kvar på resultatet, där alla som kan läsa boundaryns resultat kan läsa dem — även de som inte får läsa resursens loggar. Analysera bara när det är godtagbart med tanke på vad resursen loggar.
Rapportera en bugg i Stackship
När Sentinel misstänker att felet ligger i själva Stackship har resultatet ett avsnitt Ser ut som en bugg i Stackship med Sentinels orsak och en lista under Ta med detta i din rapport: resultatets id och fingeravtryck, resursen, boundaryn, allvarlighetsgraden, när det först och senast sågs och hur ofta.
Om er installation har felrapportering påslagen öppnar Rapportera till Stackship dialogen
Rapportera ett fel med Område satt till Sentinel, titeln Sentinel: <resultatets titel> och
en beskrivning som består av orsaken och listan. Redigera det du vill och välj Skicka rapport.
Rapporten skickar område, titel och beskrivning, adressen till sidan du är på och din e-postadress
från din inloggning; den blir ett ärende i det ärendehanteringssystem som er installation skickar
felrapporter till, och bekräftelsen namnger ärendet. Inget annat från resultatet — inga bevis, inga
loggrader — skickas.
Utan knappen, lämna de listade uppgifterna vidare till Stackship Support.
Med CLI:t
stsh sentinel findings --boundary my-boundary --filter status=Open
stsh sentinel findings <finding-id> --boundary my-boundary
stsh sentinel findings <finding-id> --status Acknowledged --boundary my-boundary--status tar Open, Acknowledged, Resolved, ManuallyResolved, FalsePositive eller
WontFix.