1、在一些设计中监控岗负责查看监控系统，巡检等。他们发现了告警之后，是自己填写工单还是交给服务台？他们能直接联系二线团队么？
【首先根据设定的规则过滤，留下有价值的告警信息，同时把有价值的告警信息生成工单并发送给二线团队】

2、所有的事件都必须生成工单么？如果不是，有什么原则或标准来判断事件能否生成工单？
【个人建议不需要，但是需要保存，有价值的信息才生成工单。】

1、在一些设计中监控岗负责查看监控系统，巡检等。他们发现了告警之后，是自己填写工单还是交给服务台？他们能直接联系二线团队么？
【首先根据设定的规则过滤，留下有价值的告警信息，同时把有价值的告警信息生成工单并发送给二线团队】

2、所有的事件都必须生成工单么？如果不是，有什么原则或标准来判断事件能否生成工单？
【个人建议不需要，但是需要保存，有价值的信息才生成工单。】