打开和管理新案例
编辑打开和管理新案例
编辑要执行这些任务，您必须在 Kibana 中拥有对 Observability 案例功能的完全访问权限。
打开新案例
编辑打开一个新案例以跟踪问题并与同事分享详细信息。
- 在主菜单中找到案例，或使用全局搜索字段。
- 点击创建案例。
- 如果您定义了模板，您可以选择使用其中一个模板的默认字段值。 [预览] 此功能处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力修复任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 约束。
-
为案例指定名称、严重程度和描述。
在
描述区域中，您可以使用 Markdown 语法来创建格式化文本。 - 您可以选择添加类别、受让人和标签。只有满足必要先决条件的用户才能被添加。
- 如果您定义了自定义字段，它们将显示在附加字段部分。 [8.15.0] 在 8.15.0 中添加。
- 在“外部事件管理系统”下，选择一个连接器。如果您之前添加过连接器，该连接器将显示为默认选择。否则，默认设置为
未选择连接器。 - 完成所有必填字段后，点击创建案例。
添加电子邮件通知
编辑您可以配置在用户被分配到案例时发生的电子邮件通知。
对于 Elasticsearch Service 上托管的 Kibana
-
将电子邮件域添加到通知域允许列表。
您无需执行任何其他步骤来配置电子邮件连接器或更新 Kibana 用户设置，因为默认使用预配置的 Elastic-Cloud-SMTP 连接器。
对于自管理的 Kibana
-
创建一个预配置的电子邮件连接器。
目前，电子邮件通知仅支持 预配置的电子邮件连接器，这些连接器在
kibana.yml文件中定义。 - 将
notifications.connectors.default.emailKibana 设置设置为您的电子邮件连接器的名称。 - 如果您希望电子邮件通知包含返回案例的链接，则必须配置 server.publicBaseUrl 设置。
当您随后向案例添加受让人时，他们会收到一封电子邮件。
添加文件
编辑创建案例后，您可以在文件选项卡上上传和管理文件。
可接受的文件类型和大小受您的Kibana 案例设置影响。
要下载或删除文件，或将文件哈希复制到剪贴板，请打开操作菜单（…）。可用的哈希函数包括 MD5、SHA-1 和 SHA-256。
当您上传文件时，会在案例活动日志中添加一条评论。要查看图像，请单击活动或文件列表中的图像名称。
将案例发送到外部事件管理系统
编辑要将案例发送到外部系统，请单击单个案例页面的外部事件管理系统部分中的按钮。此信息不会自动发送。如果您对共享案例字段进行进一步更改，则应再次推送该案例。
有关配置与外部事件管理系统的连接的更多信息，请参阅配置案例设置。
管理现有案例
编辑您可以搜索现有案例，并按受让人、类别、严重程度、状态和标签等属性进行过滤。您还可以选择多个案例，并使用批量操作来删除案例或更改其属性。
要查看案例，请单击其名称。然后您可以
- 添加新评论。
- 编辑现有评论和描述。
- 添加或删除受让人。
- 添加连接器（如果您在创建案例时未选择连接器）。
- 向外部系统发送更新（如果配置了外部连接）。
- 编辑类别和标签。
- 更改状态。
- 更改严重程度。
- 删除警报。
- 刷新案例以检索最新更新。
- 关闭案例。
- 重新打开已关闭的案例。