La Supervision de Portail ZAPP reçoit les alertes de vos outils de supervision (Zabbix, Centreon, Prometheus, Datadog, Azure Monitor…), les regroupe et les présente dans une console unique. Elle ne remplace pas ces outils : elle centralise ce qu'ils signalent, le relie à la CMDB et au Service Desk, et garde la trace de chaque décision.
L'entrée Service Desk → Supervision du menu ouvre la Console des alertes. Elle est réservée aux groupes Opérateurs Supervision, Administrateurs Supervision, Administrateurs Service Desk et Administrateurs.
Alertes et événements
Un outil de supervision envoie des événements : un problème apparaît, il est pris en charge, il disparaît. Portail ZAPP regroupe en une seule alerte tous les événements d'une même source qui portent la même clé de déduplication. Quand un même problème se répète, l'alerte n'est pas dupliquée : son nombre d'Occurrences, la date de son Dernier événement et, si besoin, sa Gravité augmentent. Son résumé reste celui du premier événement.
Une alerte résolue qui se déclenche de nouveau dans les 30 minutes est rouverte au lieu d'en créer une nouvelle (délai réglable par l'administrateur).
| Statut | Signification |
|---|---|
| Ouverte | Signalée par l'outil, personne ne l'a encore prise en charge |
| Acquittée | Prise en charge, par un opérateur ou par l'outil lui-même |
| Résolue | Retombée côté outil, ou résolue par un opérateur |
| Supprimée (bruit) | Écartée par un opérateur ou par une règle, avec un motif ; les événements suivants restent comptés |
Les gravités sont, de la plus haute à la plus basse : Critique, Erreur, Avertissement, Information.
La console des alertes
La console affiche les alertes Ouvertes et acquittées par défaut. Au-dessus de la liste, les compteurs Ouverte, Acquittée et Supprimée (bruit) donnent le nombre d'alertes de chaque statut ; cliquez sur l'un d'eux pour filtrer la liste.
Les filtres Statut, Gravité minimale, Source et Rechercher affinent la liste. La recherche ignore la casse et les accents.
La console se met à jour en temps réel : l'indicateur En direct le confirme. S'il affiche Hors ligne, la liste est tout de même relue toutes les minutes.
Chaque ligne indique la gravité, le résumé, la source, l'hôte, le nombre d'occurrences, le dernier événement et le statut. Des badges signalent aussi :
- le numéro de l'incident du Service Desk ouvert pour cette alerte ;
- En maintenance : l'alerte est arrivée pendant une fenêtre de maintenance de son CI, elle n'ouvre aucun incident ;
- Non rattachée à un CI : aucun élément de la CMDB n'a pu être associé à l'alerte.
Les boutons Acquitter (alerte ouverte) et Résoudre (alerte ouverte, acquittée ou supprimée) agissent directement depuis la liste.
Suggestion d'incident majeur
Quand de nombreux CI différents portent en même temps une alerte récente (par défaut, au moins 10 CI en 10 minutes), un bandeau s'affiche en haut de la console : « N CI touchés en M min : envisagez de déclarer un incident majeur. » (avec le nombre de CI touchés et la fenêtre réglée), suivi des incidents les plus touchés. La déclaration de l'incident majeur se fait depuis la fiche de l'incident, dans le Service Desk. Cette suggestion repose sur une règle simple et n'utilise aucune IA.
La fiche d'une alerte
Cliquez sur une alerte pour ouvrir sa fiche. Elle présente :
- les Détails : source, hôte, composant, groupe, classe, clé de déduplication, occurrences, premier et dernier événement, dates d'acquittement et de résolution, motif de suppression ;
- le CI rattaché, avec un lien vers la CMDB, ou la mention « Non rattachée à un CI » ;
- l'Incident lié, avec un lien vers le Service Desk ;
- les Liens vers l'outil d'origine, s'il en a envoyé ;
- la Chronologie : chaque événement reçu et chaque décision, avec son auteur, sa date et son motif — CI trouvé ou non, règle appliquée, incident ouvert ou mis à jour, notification envoyée, fenêtre de maintenance…
- les Détails bruts envoyés par l'outil, affichés comme du texte.
Les actions disponibles dépendent du statut :
- Acquitter : vous prenez l'alerte en charge ;
- Résoudre : le problème est réglé ;
- Supprimer (bruit) : l'alerte n'a pas d'intérêt. Le Motif est obligatoire. Les événements suivants de cette alerte continuent d'être comptés.
Quand une règle de traitement a ouvert un incident, l'incident peut être résolu automatiquement dès que toutes ses alertes sont résolues ; le demandeur confirme ensuite la résolution comme pour tout ticket.
Assistance IA
Si un fournisseur d'IA est configuré, la fiche d'une alerte liée à un incident propose deux aides. L'IA propose, vous décidez.
- Rechercher des alertes liées : cherche, parmi les alertes actives d'autres CI vues autour de cette alerte, celles qui partagent probablement la même cause, avec une justification. Rattacher à l'incident rattache l'alerte proposée à l'incident de celle-ci. Le rapprochement apparaît dans la carte Rapprochements, marqué IA, et une note est ajoutée au ticket. Annuler le rapprochement remet l'alerte dans son état précédent. Un rapprochement ne change jamais le statut d'une alerte.
- Synthétiser pour l'incident : rédige une Synthèse de la rafale d'alertes. Relisez-la et corrigez-la, puis Ajouter au ticket l'ajoute à l'incident comme note interne.
Quand l'IA est désactivée, la carte Assistance IA n'apparaît pas et aucun appel n'est fait vers l'extérieur. Tout le reste de la supervision fonctionne à l'identique : réception, règles, incidents, notifications, fenêtres de maintenance. Les rapprochements déjà faits restent visibles dans la carte Rapprochements et peuvent toujours être annulés.
Ailleurs dans Portail ZAPP
- Fiche d'un ticket : l'encart Alertes liées liste les alertes qui ont ouvert ou rejoint l'incident, les alertes actives en premier. Il est visible des agents du Service Desk et des opérateurs ; le lien vers la fiche d'alerte n'apparaît que pour ceux qui peuvent l'ouvrir.
- Fiche d'un CI, dans la CMDB : l'encart Alertes liées montre les alertes du CI des 7 derniers jours.
- Tableau de bord : les widgets Alertes actives par gravité, Bruit filtré (7 jours) et CI les plus bruyants (7 jours), réservés aux opérateurs de la supervision. Chaque ligne ouvre la console filtrée.
Les autres écrans de la supervision
Les boutons en haut de la console mènent aux autres écrans :
- Fenêtres de maintenance : pour tous les utilisateurs de la console (voir « Planifier les fenêtres de maintenance ») ;
- Sources de supervision, Règles de traitement et Rattachement aux CI : pour les administrateurs de la supervision (voir « Brancher un outil de supervision » et « Automatiser le traitement des alertes »).