---
title: 'Gestionarea incidentelor masive'
description: 'Gestionarea incidentelor care afectează multe active – corelarea automată, ciclul de viață al incidentului, tabloul de bord operațional și analiza post-incident.'
section: 'Operations Center'
weight: 13
related:
  - evidence-and-correlation
  - operational-issues
---

import Image from '@/components/docs/Image.astro';

Un incident masiv (Massive Incident) este un ansamblu de probleme operaționale (Operational Issues) legate între ele, care au o cauză comună.

Astfel, evenimentele operaționale de amploare pot fi analizate ca o singură entitate gestionată.

## Corelarea incidentelor

OHM grupează automat problemele operaționale într-un incident masiv atunci când coincid mai mulți factori:

- momentul apariției;
- regiunea;
- cauza fundamentală (Root Cause);
- infrastructura de comunicație;
- versiunea de software;
- un eveniment extern.

## Ciclul de viață al incidentului masiv

```mermaid
flowchart TD
    A["Detectare"] --> B["Corelare"]
    B --> C["Incident masiv creat"]
    C --> D["Investigare"]
    D --> E["Atenuare"]
    E --> F["Restabilire"]
    F --> G["Verificare"]
    G --> H["Analiză post-incident"]
    H --> I["Închidere"]
```

<Image
  src="/images/operations-center/12-incident-lifecycle-light.webp"
  srcDark="/images/operations-center/12-incident-lifecycle-dark.webp"
  alt="Cronologia unui incident masiv: incidentul parcurge etapele ciclului de viață, de la detectare până la analiza post-incident."
  caption="Incident masiv cu propriul ciclu de viață: Detectat → Confirmat → Investigare → Atenuare → Rezolvat → Analiză post-incident"
  width={1440}
  height={900}
/>

## Tabloul de bord operațional

Pentru fiecare incident masiv, sistemul afișează:

- numărul de probleme operaționale asociate;
- numărul de active;
- regiunile afectate;
- cauza fundamentală presupusă;
- statusul investigării;
- acordul privind nivelul serviciilor (SLA);
- impactul asupra activității (Business Impact);
- progresul curent al restabilirii.

<Image
  src="/images/operations-center/13-incident-dependency-graph-light.webp"
  srcDark="/images/operations-center/13-incident-dependency-graph-dark.webp"
  alt="Fișa incidentului cu graful dependențelor, în care zeci de probleme-simptom de pe mai multe active sunt legate de un singur nod, cel al cauzei fundamentale."
  caption="Fișa incidentului: graful dependențelor – zeci de simptome, o singură cauză"
  width={1440}
  height={900}
/>

## Analiza post-incident

După închidere, incidentul este supus unei analize.

Raportul cuprinde:

- cronologia;
- cauza fundamentală confirmată;
- eficacitatea reacției;
- respectarea termenelor SLA;
- lecțiile învățate;
- recomandările pentru a preveni reapariția.

Toate concluziile pot fi transformate automat în articole din baza de cunoștințe (Knowledge Base).