创建和管理案例
对于可观测性 Serverless 项目,需要 Editor 角色或更高级别的角色才能创建和管理案例。要了解更多信息,请参阅 分配用户角色和权限。
打开一个新的案例以跟踪问题并与同事分享详细信息。要在您的可观测性项目中创建一个案例
在主菜单中找到 案例 或使用全局搜索字段。
点击 创建案例。
(可选) 如果您定义了模板,请选择一个以使用其默认字段值。[预览]
为案例指定名称、严重程度和描述。
提示在
Description
区域,您可以使用 Markdown 语法来创建格式化的文本。(可选) 添加类别、受让人和标签。
对于可观测性 Serverless 项目,您可以添加被分配了该项目 Editor 用户角色(或更高级别的角色)的用户。
对于 Elastic Stack,只有满足必要的先决条件,您才可以添加用户。
如果您定义了自定义字段,它们将显示在 其他字段 部分。
(可选) 在外部事件管理系统下,您可以选择一个连接器将案例发送到外部系统。如果您之前创建过任何连接器,它们将在此处列出。如果未列出任何连接器,您可以创建一个。
在您完成所有必填字段后,点击 创建案例。
您还可以从警报创建案例或将警报添加到现有案例。从 警报 页面,点击 更多选项 图标,然后选择 添加到现有案例 或 创建新案例,并根据需要选择或完成详细信息。
创建案例后,您可以在 文件 选项卡上上传和管理文件

要下载或删除文件,或将文件哈希复制到剪贴板,请打开操作菜单 (…)。可用的哈希函数有 MD5、SHA-1 和 SHA-256。
当您上传文件时,会向案例活动日志添加一条评论。要查看图像,请点击活动或文件列表中的名称。
上传的文件也可以在 项目设置 → 管理 → 文件 下访问。当您将案例导出为已保存的对象时,案例文件不会被导出。
您可以添加图像和文本、CSV、JSON、PDF 或 ZIP 文件。有关完整列表,请查看 mime_types.ts
。
文件大小限制
图像的大小限制为 10 MiB。对于所有其他 MIME 类型,限制为 100 MiB。
要将案例发送到外部系统,请点击单个案例页面的 外部事件管理系统 部分中的 按钮。此信息不会自动发送。如果您进一步更改共享的案例字段,则应再次推送案例。
有关配置与外部事件管理系统的连接的更多信息,请参阅 配置案例设置。
您可以搜索现有案例,并按受让人、类别、严重程度、状态和标签等属性对其进行过滤。您还可以选择多个案例,并使用批量操作来删除案例或更改其属性。
要查看案例,请点击其名称。然后您可以
- 添加新评论。
- 编辑现有评论和描述。
- 添加或删除受让人。
- 添加连接器(如果您在创建案例时未选择一个)。
- 将更新发送到外部系统(如果配置了外部连接)。
- 编辑类别和标签。
- 更改状态。
- 更改严重程度。
- 删除警报。
- 刷新案例以检索最新更新。
- 关闭案例。
- 重新打开已关闭的案例。