Открыть инцидент
Нажмите карточку инцидента. В боковой панели отображаются:- цель и серьёзность;
- хронология;
- снимок доказательств;
- связанные ноды и Connection Units;
- активные замедления;
- предложенные действия.
Обновить доказательства
Нажмите Обновить доказательства в карточке инцидента. Панель повторно соберёт доступные метрики, сигналы, события и фрагменты разрешённых логов. Если источник недоступен, карточка показывает причину пропуска.Действия оператора
Из карточки можно применить доступное предложение, создать временное замедление или завершить расследование. Для закрытия выберите:- Решено;
- Ложное срабатывание.
Проверка
- Убедитесь, что карточка содержит свежий снимок доказательств.
- Проверьте действие во вкладке Журнал или в Audit-журнале.
- Для проверки уведомлений используйте Настройки → Telegram → Отправить тест.
Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.