Vincular alertas a ICs usando o mapeamento de campo de evento

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Em vez de criar regras de evento separadas para cada IC que você deseja vincular a um alerta, você pode usar o mapeamento de campo de evento para vincular um alerta a vários ICs de evento.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Navegar até Todos > Event Management > Regras > Mapeamento de Campo de Evento.
    2. Na página Mapeamento de campo de evento, preencha os campos da seguinte forma:
      Tabela 1. Formulário Mapeamento de campo de evento
      Campo Descrição
      Nome nome do mapeamento do campo de evento.
      Fonte Software de monitoramento de eventos que gerou o evento, como SolarWinds ou SCOM. Tamanho máximo: 100 caracteres.
      Ordem Número que define a ordem na qual esta ação deve ser processada. Ações com números menores são processadas primeiro.
      Tipo de mapeamento Selecione Campo único.
      Campo de origem O nome do campo do valor a ser substituído, obtido do campo Evento ou do campo Informações adicionais do evento.
      Campo de destino Insira ci_type.
      Ativo Selecione para ativar o mapeamento de campo de evento.
    3. Na seção Transformar pares de valor, insira o seguinte:
      Tabela 2. Transformar seção de pares de valor
      Campo Descrição
      Chave Os valores do campo especificados no campo De. Insira uma entrada separada para cada valor.
      Valor O tipo de IC ao qual você deseja vincular o alerta.

    Exemplo

    A seguir está um exemplo de mapeamento de campo de evento que vincula o valor do campo Ethernet em um alerta ao IC dscy_switchport:

    Vincular alerta a IC