---
title: 'Upravljanje masovnim incidentima'
description: 'Upravljanje incidentima koji zahvataju veliki broj objekata – automatska korelacija, životni ciklus incidenta, operativna kontrolna tabla i analiza posle incidenta.'
section: 'Operations Center'
weight: 13
related:
  - evidence-and-correlation
  - operational-issues
---

import Image from '@/components/docs/Image.astro';

Masovni incident (Massive Incident) je skup međusobno povezanih operativnih problema (Operational Issues) koji imaju zajednički uzrok.

To omogućava da se operativni događaji velikih razmera analiziraju kao jedinstven entitet kojim se upravlja.

## Korelacija incidenata

OHM automatski grupiše operativne probleme u masovni incident kada se podudara više faktora:

- vreme nastanka;
- region;
- osnovni uzrok (Root Cause);
- komunikaciona infrastruktura;
- verzija softvera;
- spoljni događaj.

## Životni ciklus masovnog incidenta

```mermaid
flowchart TD
    A["Otkrivanje"] --> B["Korelacija"]
    B --> C["Kreiran masovni incident"]
    C --> D["Ispitivanje uzroka"]
    D --> E["Ublažavanje posledica"]
    E --> F["Oporavak"]
    F --> G["Verifikacija"]
    G --> H["Analiza posle incidenta"]
    H --> I["Zatvaranje"]
```

<Image
  src="/images/operations-center/12-incident-lifecycle-light.webp"
  srcDark="/images/operations-center/12-incident-lifecycle-dark.webp"
  alt="Prikaz hronologije masovnog incidenta na kome se vidi kako incident prolazi kroz faze svog životnog ciklusa, od otkrivanja do analize posle incidenta."
  caption="Masovni incident sa sopstvenim životnim ciklusom: Otkriven → Potvrđen → Ispitivanje uzroka → Ublažavanje posledica → Rešen → Analiza posle incidenta"
  width={1440}
  height={900}
/>

## Operativna kontrolna tabla

Za svaki masovni incident sistem prikazuje:

- broj povezanih operativnih problema;
- broj objekata (Assets);
- pogođene regione;
- pretpostavljeni osnovni uzrok;
- status ispitivanja;
- sporazum o nivou usluge (SLA);
- poslovni uticaj (Business Impact);
- trenutni napredak oporavka.

<Image
  src="/images/operations-center/13-incident-dependency-graph-light.webp"
  srcDark="/images/operations-center/13-incident-dependency-graph-dark.webp"
  alt="Karton incidenta sa grafom zavisnosti u kome su desetine problema-simptoma na različitim objektima povezane sa jednim čvorom osnovnog uzroka."
  caption="Karton incidenta: graf zavisnosti – desetine simptoma, jedan uzrok"
  width={1440}
  height={900}
/>

## Analiza posle incidenta

Posle zatvaranja incident se analizira.

Izveštaj obuhvata:

- hronologiju (Timeline);
- potvrđeni osnovni uzrok;
- delotvornost reagovanja;
- poštovanje SLA rokova;
- naučene lekcije;
- preporuke za sprečavanje ponavljanja.

Svi zaključci mogu da se automatski pretvore u članke baze znanja (Knowledge Base).