---
title: 'Upravljanje masovnim incidentima'
description: 'Upravljanje incidentima koji zahvaćaju velik broj objekata – automatska korelacija, životni ciklus incidenta, operativna nadzorna ploča i analiza nakon incidenta.'
section: 'Operations Center'
weight: 13
related:
  - evidence-and-correlation
  - operational-issues
---

import Image from '@/components/docs/Image.astro';

Masovni incident (Massive Incident) skup je međusobno povezanih operativnih problema (Operational Issues) koji imaju zajednički uzrok.

To omogućuje da se operativni događaji velikih razmjera analiziraju kao jedinstven entitet kojim se upravlja.

## Korelacija incidenata

OHM automatski grupira operativne probleme u masovni incident kada se podudara više faktora:

- vrijeme nastanka;
- regija;
- temeljni uzrok (Root Cause);
- komunikacijska infrastruktura;
- verzija softvera;
- vanjski događaj.

## Životni ciklus masovnog incidenta

```mermaid
flowchart TD
    A["Otkrivanje"] --> B["Korelacija"]
    B --> C["Stvoren masovni incident"]
    C --> D["Ispitivanje uzroka"]
    D --> E["Ublažavanje posljedica"]
    E --> F["Oporavak"]
    F --> G["Verifikacija"]
    G --> H["Analiza nakon incidenta"]
    H --> I["Zatvaranje"]
```

<Image
  src="/images/operations-center/12-incident-lifecycle-light.webp"
  srcDark="/images/operations-center/12-incident-lifecycle-dark.webp"
  alt="Prikaz kronologije masovnog incidenta na kojem se vidi kako incident prolazi kroz faze svog životnog ciklusa, od otkrivanja do analize nakon incidenta."
  caption="Masovni incident s vlastitim životnim ciklusom: Otkriven → Potvrđen → Ispitivanje uzroka → Ublažavanje posljedica → Riješen → Analiza nakon incidenta"
  width={1440}
  height={900}
/>

## Operativna nadzorna ploča

Za svaki masovni incident sustav prikazuje:

- broj povezanih operativnih problema;
- broj objekata (Assets);
- pogođene regije;
- pretpostavljeni temeljni uzrok;
- status ispitivanja;
- sporazum o razini usluge (SLA);
- utjecaj na poslovanje (Business Impact);
- trenutačni napredak oporavka.

<Image
  src="/images/operations-center/13-incident-dependency-graph-light.webp"
  srcDark="/images/operations-center/13-incident-dependency-graph-dark.webp"
  alt="Karton incidenta s grafom ovisnosti u kojem su deseci problema-simptoma na različitim objektima povezani s jednim čvorom temeljnog uzroka."
  caption="Karton incidenta: graf ovisnosti – deseci simptoma, jedan uzrok"
  width={1440}
  height={900}
/>

## Analiza nakon incidenta

Nakon zatvaranja incident se analizira.

Izvješće obuhvaća:

- kronologiju (Timeline);
- potvrđeni temeljni uzrok;
- učinkovitost reagiranja;
- poštivanje SLA rokova;
- stečena iskustva;
- preporuke za sprječavanje ponavljanja.

Svi se zaključci mogu automatski pretvoriti u članke baze znanja (Knowledge Base).