> ## Documentation Index
> Fetch the complete documentation index at: https://docs.axottle.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Инциденты и доказательства

> Как открыть инцидент, обновить доказательства и закрыть расследование в панели.

Инциденты находятся в **Безопасность → Инциденты**.

## Открыть инцидент

Нажмите карточку инцидента. В боковой панели отображаются:

* цель и серьёзность;
* хронология;
* снимок доказательств;
* связанные ноды и Connection Units;
* активные замедления;
* предложенные действия.

## Обновить доказательства

Нажмите **Обновить доказательства** в карточке инцидента. Панель повторно соберёт доступные метрики, сигналы, события и фрагменты разрешённых логов.

Если источник недоступен, карточка показывает причину пропуска.

## Действия оператора

Из карточки можно применить доступное предложение, создать временное замедление или завершить расследование.

Для закрытия выберите:

* **Решено**;
* **Ложное срабатывание**.

Причина закрытия обязательна и сохраняется в хронологии и Audit-журнале.

## Проверка

1. Убедитесь, что карточка содержит свежий снимок доказательств.
2. Проверьте действие во вкладке **Журнал** или в **Audit-журнале**.
3. Для проверки уведомлений используйте **Настройки → Telegram → Отправить тест**.

<Note>Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.</Note>