两个问题，望高手解惑。谢谢哈

1、在一些设计中监控岗负责查看监控系统，巡检等。他们发现了告警之后，是自己填写工单还是交给服务台？他们能直接联系二线团队么？
2、所有的事件都必须生成工单么？如果不是，有什么原则或标准来判断事件能否生成工单？