> ## Documentation Index
> Fetch the complete documentation index at: https://docs.axottle.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Реагирование на инциденты

> Где смотреть при инциденте, порядок действий, сбор support bundle и эскалация в поддержку.

Когда что-то пошло не так — нода упала, применение конфигурации сломалось, всплеск абьюза — важно быстро понять масштаб и действовать по порядку, а не наугад. Эта страница — короткая карта: куда смотреть, что делать и как эскалировать.

<Info>Для кого: администратор панели / SRE / дежурный инженер. Требуемые права: сессия администратора; для support bundle — доступ к консоли хоста панели.</Info>

## Где смотреть

| Источник         | Что показывает                                                                         | Где                                                                  |
| ---------------- | -------------------------------------------------------------------------------------- | -------------------------------------------------------------------- |
| Health-дашборд   | Текущее состояние Connection Units и нод, активные инциденты здоровья                  | раздел **Здоровье** панели                                           |
| Журнал           | Лента инцидентов здоровья и событий нод на одной временной шкале                       | раздел **Журнал**, см. [Журнал и аудит](/ru/panel/journal-and-audit) |
| Инциденты абьюза | Сигналы и инциденты анти-абьюз системы                                                 | раздел **Абьюз**, см. [Защита от абьюза](/ru/abuse/overview)         |
| Аудит-лог        | Кто и что менял (человек или система) — для вопроса «что изменилось перед инцидентом?» | раздел **Audit-журнал**                                              |
| Уведомления      | Оповещения в Telegram по подписанным категориям                                        | [Уведомления](/ru/panel/notifications)                               |

## Порядок действий

<Steps>
  <Step title="Оцените масштаб">
    Одна нода, один Connection Unit или вся панель? Health-дашборд даёт ответ быстрее всего. Если недоступна сама панель — начните с `axottle doctor` на хосте панели ([Регулярное обслуживание](/ru/operations/maintenance)).
  </Step>

  <Step title="Health-диагностика">
    Откройте инцидент на health-дашборде: там видны затронутые компоненты и история переходов. Для типовых сценариев следуйте готовым runbook'ам: [Runbooks](/ru/health/runbooks).
  </Step>

  <Step title="Журнал и аудит">
    В Журнале найдите события вокруг времени начала инцидента; в аудит-логе проверьте, не совпал ли инцидент с изменением конфигурации, применением политики или обновлением. Вопрос «что поменялось последним?» решает большинство инцидентов.
  </Step>

  <Step title="Действуйте по runbook">
    Выполните шаги соответствующего runbook'а. Типовые инструменты восстановления: откат гео-ассетов, снятие egress-блока, восстановление из бэкапа, повторное применение конфигурации — у каждой функции есть раздел «Откат» на её странице.
  </Step>
</Steps>

## Эскалация

Если инцидент не решается своими силами:

<Steps>
  <Step title="Соберите support bundle">
    На сервере панели запустите `sudo axottle`, откройте **Doctor**, выберите период журналов и соберите support bundle. Перед отправкой просмотрите состав архива — подробная инструкция есть на странице [Обслуживание и Axottle Doctor](/ru/operations/maintenance#support-bundle).
  </Step>

  <Step title="Опишите инцидент">
    Что писать в тикет — см. чек-лист в [Журнал и аудит](/ru/panel/journal-and-audit#что-приложить-к-тикету) и общий порядок в [Эскалации](/ru/troubleshooting/escalation).
  </Step>

  <Step title="Свяжитесь с поддержкой">
    Контакты поддержки: `support@example.com` <em>(замените на актуальный контакт вашего договора поддержки)</em>. Приложите support bundle и хронологию.
  </Step>
</Steps>

## Проверка

<Check>Инцидент закрыт, если health-дашборд вернулся в зелёное состояние, новые события по затронутым компонентам в Журнале прекратились, а причина зафиксирована (в тикете или внутренней заметке).</Check>

## Откат

Эта страница описывает процесс, а не изменяющую операцию — откатывать нечего. Откаты конкретных действий восстановления описаны на страницах соответствующих функций (бэкапы, egress, гео-ассеты, обновления).

## Типовые ошибки

<AccordionGroup>
  <Accordion title="Чинить симптом, не посмотрев аудит-лог">
    Перезапуски помогают редко, если причина — вчерашнее изменение политики. Сначала «что изменилось?», потом действия.
  </Accordion>

  <Accordion title="Эскалировать без support bundle">
    Тикет без диагностики почти всегда возвращается вопросом «пришлите bundle». Собирайте архив сразу — это минуты.
  </Accordion>
</AccordionGroup>

Связанные страницы: [Runbooks](/ru/health/runbooks), [Эскалация](/ru/troubleshooting/escalation), [Обслуживание и Axottle Doctor](/ru/operations/maintenance), [Журнал и аудит](/ru/panel/journal-and-audit).

<Note>Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-12.</Note>