Alertes et incidents Salesforce

28 capacités, dont une bonne part existe pour une seule raison : ne pas vous noyer. Un outil de détection qui envoie cinq alertes pour un incident finit en règle de boîte de réception, et ne détecte plus rien. Ce que l’offre Découverte en ouvre : 3.

28
capacités dans cette famille
3
actives le jour de l’installation, en offre Découverte
Découverte
palier d’entrée de la famille
100 %
dans votre org
0
donnée sortante par défaut
71
contrôles auto-évalués sur 255 catalogués
10 min
d'installation

Ce que cette famille mesure

Écran Alert analytics d’OrgGuardian : volume d’alertes, taux de suppression, délai d’acquittement et types d’alertes les plus bruyants.
Écran Alert analytics. Combien d’alertes, combien supprimées et pourquoi, et lesquelles font le plus de bruit. Données de démonstration.

Émettre. Deux canaux restent dans votre org et sont ouverts dès l’offre Découverte : l’événement de plateforme et la notification personnalisée. L’e-mail vient avec toute offre payante. Le détail du constat dans l’événement de plateforme, lui, est fermé par défaut : un abonné Pub/Sub reçoit la charge utile entière quelles que soient ses propres permissions, donc l’événement livré ne porte que des coordonnées — un abonné qui veut le détail relit le constat sous ses propres droits. L’e-mail part d’une adresse d’organisation que l’administrateur règle dans l’écran des canaux ; tant qu’elle n’est pas vérifiée et ouverte à tous les profils dans Setup, l’alerte part de l’utilisateur qui a planifié l’analyse, et l’écran le dit.

Une alerte part quand quelque chose change, pas à chaque analyse : constat nouveau, aggravé, rouvert ou recréé. Un constat Critical encore ouvert est rappelé toutes les 24 heures par défaut (réglable de 1 à 168 heures), un High ou un Medium une fois par semaine. C’est vrai à tous les paliers.

Ne pas noyer. Déduplication, regroupement, suppression du battement quand un constat s’ouvre et se referme en boucle, corrélation des rafales, heures silencieuses par groupe de destinataires avec leur propre fuseau, et fenêtres de maintenance. Router, escalader, rendre compte : une règle unique qui remplace les canaux siloés — et qu’une business unit ou un palier de criticité peut restreindre —, des chaînes d’escalade déclenchées par l’âge d’un constat non acquitté, le lien d’acquittement posté dans Slack ou Teams, l’historique, et l’analytique qui mesure votre délai d’acquittement moyen et le taux d’alertes ignorées.

Les canaux externes — Slack, Teams, PagerDuty, webhook — sont inclus dans toute offre payante, partent vers une destination que vous choisissez avec vos identifiants, et sont fermés à la livraison. Chatter, lui, ne sort pas de l’org.

Les 28 capacités, une par une

Capacités de la famille, leur offre minimale et leur état à l’installation.
CapacitéOffre minimaleÀ l’installation
Émettre
AlertingAlertingDécouverteOuverte
Platform Event alertsAlert_PlatformEventDécouverte—, palier d’affichage : rien à basculer, l’offre suffit
Custom notification alertsAlert_CustomNotificationDécouverte—, palier d’affichage : rien à basculer, l’offre suffit
Finding detail in Platform Event alertsAlert_Event_Detail · fermée par défaut : l’événement ne porte que des coordonnées, jamais la prose du constatDécouverteFermée
Email alertsAlert_EmailToute offre payante—, palier d’affichage : rien à basculer, l’offre suffit
Reports by recipientReport_Routing · le rapport de posture part à la direction et au RSSI, à leur rythme : e-mail déjà consenti, aux membres internes des ensembles d’autorisations que vous nommez, aucun appel sortant neufToute offre payanteFermée
Personal alert preferencesAlert_Self_Service · chaque destinataire règle ce qu’il reçoit ; sans préférence lisible on livre, et un constat critique, une escalade, un exercice d’incident ou le rapport au conseil ne sont jamais filtrésToute offre payanteFermée
Ne pas noyer le lecteur
Alert deduplicationAlert_DeduplicationToute offre payanteOuverte
Alert groupingAlert_GroupingToute offre payanteFermée
Alert flapping suppressionAlert_Flap_SuppressionToute offre payanteFermée
Alert burst correlationCorrelation_BurstToute offre payanteFermée
Quiet hoursQuiet_HoursToute offre payanteFermée
Maintenance windowsMaintenance_WindowsToute offre payanteFermée
Router, escalader, rendre compte
Alert routingAlert_RoutingToute offre payanteFermée
Alert escalationAlert_EscalationToute offre payanteOuverte
Escalation chainsAlert_Escalation_ChainsToute offre payanteFermée
Chat acknowledgement linkInbound_AckToute offre payanteFermée
Alert historyAlert_HistoryToute offre payanteOuverte
Alert analyticsAlert_AnalyticsToute offre payanteOuverte
Les incidents
Incident managementIncident_ManagementToute offre payanteFermée
Incident drill (rehearsal)Incident_Drill · repetition a blanc : la chaine d'escalade est resolue de bout en bout, zero envoi et zero flux sortantToute offre payanteFermée
Incident drill in live modeIncident_Drill_Live · ferme au deploiement ; il demande sa propre porte, l'autorite d'administration et une phrase de confirmationToute offre payanteFermée
Les canaux externes
Slack alert channelChannel_Slack · flux sortant vers une destination que vous choisissez, avec vos identifiantsToute offre payanteFermée
Slack reaction acknowledgementChat_Reactions · réagir à l’alerte dans Slack agit sur le constat : une coche verte vaut prise en charge, sans mise en sourdine. Sous-porte de Slack, sous un consentement DISTINCT, lecture toutes les heures et vingt-cinq messages au plus par passe ; aucun point d’entrée entrant, et aucun utilisateur Salesforce n’est rattaché à une réactionToute offre payanteFermée
Teams alert channelChannel_Teams · flux sortant vers une destination que vous choisissez, avec vos identifiantsToute offre payanteFermée
PagerDuty alert channelChannel_PagerDuty · flux sortant vers une destination que vous choisissez, avec vos identifiantsToute offre payanteFermée
Webhook alert channelChannel_Webhook · flux sortant vers une destination que vous choisissez, avec vos identifiantsToute offre payanteFermée
Chatter alert channelChannel_Chatter · reste dans votre org : Chatter n’est pas un flux sortant. Fermée à l’installation, le temps que vous désigniez le fil où publierToute offre payanteFermée

— palier d’affichage : rien à basculer, l’offre suffit

Source : lue dans le code du paquet au moment où cette page est fabriquée — FeatureGate.FEATURE_TIER pour l’offre, FeatureGate.CODE_DEFAULTS pour l’état à l’installation, et pour le libellé la résolution complète de FeatureToggleAdminController : le catalogue du guide d’activation d’abord, les libellés personnalisés de GateLabels ensuite, et à défaut le nom technique tel quel. Sur 139 capacités, 1 est dans ce dernier cas. Les libellés de l’éditeur — toute cette colonne, pas seulement ce repli — sont livrés en anglais : langue maître en_US, et le paquet n’embarque aucun fichier de traduction. Ce sont donc les chaînes exactes, en anglais, que votre administrateur lit dans l’éditeur de fonctionnalités, et la fabrication du site échoue si l’une de ces listes bouge sans les autres. « Fermée » ne veut pas dire absente : la capacité est livrée, elle attend qu’un humain l’ouvre dans l’org — et une capacité dont aucune implémentation n’est joignable dans le paquet ne figure sur aucune de ces pages, la fabrication l’écarte au lieu de la vendre.

Ce que cette famille ne fait pas

Cette famille est-elle dans votre offre ? La grille le dit ligne par ligne.

Voir la grille tarifaire Revenir aux sept familles