案例

编辑

案例用于在 Kibana 中直接打开和跟踪问题。您可以将受让人和标签添加到您的案例中,设置它们的严重程度和状态,并添加警报、注释和可视化。您可以在警报发生时自动创建案例,或者通过配置连接器将案例发送到外部事件管理系统。

您还可以选择添加自定义字段和案例模板。 [预览] 此功能处于技术预览阶段,可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题,但技术预览中的功能不受官方 GA 功能的支持 SLA 约束。

Cases page

如果您在 Observability 或 Elastic Security 应用程序中创建案例,它们在堆栈管理中不可见。同样,您在堆栈管理中创建的案例在 Observability 或 Elastic Security 应用程序中也不可见。您也不能将 Observability 或 Elastic Security 应用程序中的警报附加到堆栈管理中的案例。