打开和管理新的案例
编辑打开和管理新的案例
编辑要执行这些任务，您必须对 Kibana 中的可观测性案例功能拥有完全访问权限。
打开一个新的案例
编辑打开一个新的案例来跟踪问题并与同事共享详细信息。
- 在主菜单中找到案例，或使用全局搜索字段。
- 点击创建案例。
- 如果您已定义模板，可以选择一个来使用其默认字段值。 [预览] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将致力于修复任何问题，但技术预览中的功能不受正式 GA 功能的支持 SLA 的约束。
-
为案例指定名称、严重性和描述。
在
描述区域，您可以使用Markdown语法创建格式化文本。 - 可选地，添加类别、指派人和标签。只有满足必要先决条件的用户才能添加。
- 如果您已定义自定义字段，它们将显示在其他字段部分。 [8.15.0] 在 8.15.0 中添加。
- 在外部事件管理系统下，选择一个连接器。如果您之前添加过一个，则该连接器将显示为默认选择。否则，默认设置为
未选择连接器。 - 完成所有必填字段后，点击创建案例。
添加电子邮件通知
编辑您可以配置在将用户指派到案例时发生的电子邮件通知。
对于 Elasticsearch Service 上托管的 Kibana
-
将电子邮件域名添加到通知域名白名单。
您无需执行更多步骤来配置电子邮件连接器或更新 Kibana 用户设置，因为默认情况下使用预配置的 Elastic-Cloud-SMTP 连接器。
对于自管理的 Kibana
-
创建一个预配置的电子邮件连接器。
目前，电子邮件通知仅支持预配置的电子邮件连接器，这些连接器在
kibana.yml文件中定义。 - 将
notifications.connectors.default.emailKibana 设置设置为电子邮件连接器的名称。 - 如果希望电子邮件通知包含指向案例的链接，则必须配置server.publicBaseUrl设置。
随后将指派人添加到案例时，他们会收到一封电子邮件。
添加文件
编辑创建案例后，您可以在文件选项卡上上传和管理文件。
可接受的文件类型和大小受您的Kibana 案例设置影响。
要下载或删除文件或将文件哈希复制到剪贴板，请打开操作菜单（…）。可用的哈希函数为 MD5、SHA-1 和 SHA-256。
上传文件时，会在案例活动日志中添加一条注释。要查看图像，请在活动或文件列表中点击其名称。
将案例发送到外部事件管理系统
编辑要将案例发送到外部系统，请点击单个案例页面外部事件管理系统部分中的按钮。此信息不会自动发送。如果您对共享的案例字段进行了进一步更改，则应再次推送案例。
有关配置与外部事件管理系统连接的更多信息，请参阅配置案例设置。
管理现有案例
编辑您可以搜索现有案例，并按指派人、类别、严重性、状态和标签等属性对其进行筛选。您还可以选择多个案例并使用批量操作来删除案例或更改其属性。
要查看案例，请点击其名称。然后，您可以
- 添加新的评论。
- 编辑现有评论和描述。
- 添加或移除指派人。
- 添加连接器（如果您在创建案例时未选择）。
- 将更新发送到外部系统（如果已配置外部连接）。
- 编辑类别和标签。
- 更改状态。
- 更改严重性。
- 移除警报。
- 刷新案例以检索最新更新。
- 关闭案例。
- 重新打开已关闭的案例。