Ações corretivas usando o Playbook

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 4 min. de leitura

    • Resolva os problemas relacionados a IC com ações corretivas usando o Playbook na guia “Investigar”.

    A guia “Investigar” inclui os seguintes tipos de ação corretiva para resolver problemas relacionados a IC:
    • Encerrar processo
    • Reiniciar serviço
    Essas ações corretivas estarão disponíveis na guia Investigar somente se as seguintes condições forem atendidas:
    As ações corretivas usam playbooks para resolver problemas de IC. O playbook fornece uma IU interativa para orientar e executar as ações corretivas passo a passo. Com um playbook, você pode controlar todas as etapas de execução do processo de correção. O Playbook está disponível no painel lateral contextual da página de registro de incidentes. Quando qualquer ação corretiva é executada, esse processo de correção é adicionado a um playbook. Você pode selecionar o ícone do playbook (ícone do Playbook) no painel lateral contextual para abrir o playbook em um painel separado e executar o processo. O painel do playbook exibe as seguintes guias:
    • Atual: exibe a lista atual de playbooks que acionam a ação corretiva, incluindo processos e serviços com o status “Novo” e “Em andamento”.
    • Histórico: exibe a lista histórica de playbooks, incluindo processos e serviços com o status Concluído, Cancelado ou Com falha.
    Você pode cancelar um playbook de ação corretiva de serviço de reinicialização em andamento ou encerrar processo em andamento. Para cancelar um playbook de ação corretiva, selecione-o, selecione o ícone de menu ( íconede menu) e escolha a opção Cancelar ação. Depois que o playbook de ação corretiva é cancelado, a ação correspondente também é cancelada. Em seguida, o status da ação corretiva é exibido como Cancelado na guia “Histórico” do painel do playbook. Para exibir o motivo do cancelamento, selecione a opção Exibir motivo no playbook. Esta opção não estará disponível se ocorrer uma das seguintes condições:
    • A ação corretiva já está com o status Cancelado.
    • O registro de ação de IC correspondente da ação corretiva já está em andamento.
    • A solicitação de mudança já foi movida para implementar o estado para ações associadas a ICs do tipo servidor.

    A seção “Ações corretivas” na guia “Investigar” também contém as guias Atual e Histórico para exibir a lista de ações corretivas executadas. Por padrão, esta seção exibe a lista de ações corretivas para o IC primário ou o IC atual. Você pode alternar o botão Mostrar ações realizadas em todos os ICs neste incidente para exibir a lista de ações corretivas para todos os ICs associados ao incidente.

    O playbook estará disponível somente se as aplicações Estrutura de ação corretiva [com.snc.sn_reacf] e Framework de investigação [sn_invest_fwk] estiverem instaladas e configuradas, bem como se as ações corretivas forem acionadas.

    Nota:
    Você não pode executar ações corretivas simultâneas ou duplicadas quando uma ação corretiva está em andamento em um processo ou serviço para um dispositivo ou servidor de tipo de IC. Você também não pode executar ações corretivas simultâneas ou duplicadas no mesmo IC até que a execução da ação corretiva anterior seja concluída. Você pode mudar este comportamento e permitir a execução simultânea da ação corretiva selecionando a opção Permitir execução simultânea em “Tipo de ação corretiva”. Para obter mais informações, consulte Configurar a Estrutura de ações corretivas.

    Encerrar processo

    A ação corretiva Encerrar processo está disponível com os seguintes cartões de informações de métrica:
    • Principais processos por memória
    • Principais processos por CPU
    Selecione o IC e, em seguida, selecione Encerrar processo para interromper a execução do processo no IC. O processo de correção é adicionado ao playbook. Selecione o ícone do playbook (ícone do Playbook) no painel lateral contextual para abrir o playbook em um painel separado e executar o processo. Você pode executar a ação corretiva “Encerrar processo” para as seguintes classes de IC:
    • Dispositivo: para essa classe de IC, é executado um processo de duas etapas em que você deve obter a aprovação do usuário antes que o processo de correção de processo final possa ser executado. Após a aprovação, você poderá interromper diretamente o processo no dispositivo, que também é conhecido como endpoint.
    • Servidor: para esta classe de IC, você deve criar uma solicitação de mudança antes que a ação corretiva “Encerrar processo” possa ser executada usando uma solicitação de mudança padrão. Você também deve fornecer informações adicionais para criar uma solicitação de mudança.

    Reiniciar serviço

    A ação corretiva Reiniciar serviço está disponível com o cartão de informações de métrica Serviços.

    Selecione o IC e, em seguida, Reiniciar serviço para reiniciar os serviços em execução no IC. O processo de correção é adicionado ao playbook. Selecione o ícone do playbook (ícone do Playbook) no painel lateral contextual para abrir o playbook em um painel separado e executar o processo. Você pode executar a ação corretiva “Reiniciar ação de correção do serviço” para as seguintes classes de IC:
    • Dispositivo: para essa classe de IC, é executado um processo de duas etapas em que você deve obter a aprovação do usuário antes que o processo “Reiniciar correção do serviço” possa ser executado. Após a aprovação, você poderá reiniciar diretamente os serviços no dispositivo, que também é conhecido como endpoint.
    • Servidor: para esta classe de IC, você deve criar uma solicitação de mudança de executar a ação corretiva usando uma solicitação de mudança padrão. Você também deve fornecer informações adicionais para criar uma solicitação de mudança.