Acionamentos

Os eventos que chegam ao Command Center são categorizados em dois tipos: Alertas e Incidentes. O Command Center está apto a receber os dois — e cada evento enviado para a equipe é contabilizado como um acionamento, a unidade usada para dimensionar a operação de plantão.

Alertas

  • São sinais indicativos de problemas, gerados por sistemas de monitoramento ou observabilidade.
  • Trazem indicadores de anomalias em geral, mas que não causam perda financeira ou de reputação.

Incidentes

  • São sinais indicativos de problemas, gerados por sistemas de monitoramento ou observabilidade.
  • Representam situações em que há perda financeira ou de reputação.
  • São classificados por níveis de severidade, o que permite priorizar as ações da equipe do Command Center.
  • Exigem intervenção da equipe do Command Center para aplicação de ações corretivas ou mitigadoras.
  • Podem variar em gravidade — desde questões menores até problemas críticos que impactam significativamente a operação.

Em resumo

Alertas são avisos de situações que podem vir a gerar um incidente — por exemplo, CPU alta, memória alta, disco enchendo. Incidentes já são situações de indisponibilidade, perda financeira ou perda de reputação, com atuação imediata do Command Center 24x7 como suporte de primeiro nível para remediação.

Dimensionamento da operação: o volume de acionamentos de uma operação leva em conta tanto os incidentes quanto o trabalho preventivo de análise sobre os alertas — mesmo operações com poucos incidentes costumam ter um trabalho relevante de triagem de alertas para mitigar riscos e preservar a saúde do ambiente.