Auslöserregeln für schwerwiegende Incidents erstellen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Erstellen Sie Auslöserregeln, um die Bedingungen zu definieren, unter denen eine Auslöseraktion ausgeführt wird. Sie können Auslöserregeln für schwerwiegende Incidents erstellen, um die Bedingungen zu definieren, unter denen ein Incident automatisch als Kandidat für schwerwiegenden Incident betrachtet wird.

    Vorbereitungen

    Erforderliche Rolle: incident_manager oder admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wichtige Auslöserregeln für schwerwiegende Incidents werden jedes Mal, wenn ein Incident erstellt oder aktualisiert wird, asynchron ausgewertet, sofern die folgenden Bedingungen erfüllt sind:
    • Im Datensatz des Incident ist der übergeordnete Incident nicht ausgefüllt, d. h. der aktuelle Incident ist kein untergeordneter Incident.
    • Der schwerwiegende Incident wird nicht vorgeschlagen oder akzeptiert.
    • Der Incident ist aktiv.
    Hinweis:
    Die Auslöserregeln für schwerwiegende Incidents sind im Basissystem standardmäßig deaktiviert.

    Prozedur

    1. Navigieren zu Alle > Schwerwiegende Incidents > Administration > Auslöserregeln für schwerwiegenden Incident.
    2. Wählen Sie Neu.
    3. Füllen Sie die Felder im Formular aus.
      Feld Beschreibung
      Name Eindeutiger Name der Auslöserregel.
      Tabelle Tabelle, in der die Auslöserregel ausgeführt wird.
      Applikation Anwendungsbereich der Auslöserregel. Die Auslöserregel ist für alle Anwendungen oder für bereichsbezogene Anwendungen verfügbar.
      Ausführungsbefehl Die Regel mit der niedrigsten Ausführungsreihenfolge wird zuerst ausgelöst. Im folgenden Beispiel wird zuerst die Regel mit der Reihenfolge = 100 ausgeführt.
      Beispiel:
      • Wenn die geschäftliche Relevanz des Business-Service „1-äußerst kritisch“ oder „2-kritisch“ ist, ist die Reihenfolge = 100.
      • Wenn die Anzahl der Nachfolge-Incidents größer als 20 ist, ist die Reihenfolge = 200.
      • Für einen P1-Incident: Reihenfolge = 300.
      Hinweis:
      Wenn eine der vorhandenen Auslöserregelbedingungen erfüllt ist, wird der Incident als Kandidat für einen schwerwiegenden Incident betrachtet. Eine Überprüfung der verbleibenden Regeln ist dann nicht erforderlich. Andernfalls werden alle Regeln basierend auf der Ausführungsreihenfolge (Ausführungsbefehl) überprüft.
      Auszuführende Aktion Aktion, die bei Ausführung der Auslöserregel für den Incident ausgeführt wird. Mögliche Werte:
      • Schwerwiegenden Incident vorschlagen: Der Incident wird bei Ausführung der Auslöserregel als Kandidat für einen schwerwiegenden Incident vorgeschlagen. Im Fall der Genehmigung wird der Incident zu einem schwerwiegenden Incident hochgestuft.
      • Schwerwiegenden Incident heraufstufen: Der Incident wird bei Ausführung der Auslöserregel direkt zu einem schwerwiegenden Incident hochgestuft.
      Hinweis:
      Die Systemeigenschaft Schwerwiegenden Incident aus Kandidaten erstellen (sn_major_inc_mgmt.com.snc.incident .min.major_incident_creation) erzeugt je nach Auswahl der Optionen verschiedene Verhaltensweisen.
      Wenn die Systemeigenschaft auf Neu erstellen festgelegt ist, gelten für den Wert von Auszuführende Aktion folgende Verhaltensweisen:
      • Schwerwiegenden Incident vorschlagen: Der Incident wird als Kandidat für einen schwerwiegenden Incident vorgeschlagen. Im Fall der Genehmigung wird ein neuer schwerwiegender Incident erstellt, und der Incident wird als untergeordneter Incident gekennzeichnet.
      • Schwerwiegenden Incident heraufstufen: Ein neuer Incident wird erstellt und zu einem schwerwiegenden Incident hochgestuft. Der bereits vorhandene Incident wird als untergeordneter Incident gekennzeichnet.
      Wenn die Systemeigenschaft auf Heraufstufen festgelegt ist, gelten für den Wert von Auszuführende Aktion folgende Verhaltensweisen:
      • Schwerwiegenden Incident vorschlagen: Der Incident wird als Kandidat für einen schwerwiegenden Incident vorgeschlagen. Im Fall der Genehmigung wird ein neuer schwerwiegender Incident erstellt, und der Incident wird als untergeordneter Incident gekennzeichnet.
      • Schwerwiegenden Incident heraufstufen: Der bereits vorhandene Incident wird zu einem schwerwiegenden Incident hochgestuft.
      Aktiv Option zur Aktivierung der Auslöserregel.
      Bedingungen Bedingungen, die zur Ausführung der Auslöserregel erfüllt sein müssen.
    4. Wählen Sie Absenden.