Créer ou modifier une règle d’événement

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 4 minutes de lecture
  • Vous pouvez créer des règles d’événements pour générer des alertes à des fins de suivi et de correction. Utilisez des intégrations basées sur l’équipe dans les règles d’événements pour vous assurer que la propriété et l’exécution des règles du connecteur donnent la priorité aux règles générales. Les équipes peuvent maintenir la cohérence et la hiérarchie tout en offrant flexibilité et options de personnalisation.

    Avant de commencer

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Consultez la liste des règles d’événements disponibles sur la page Règles d’événements pour déterminer si vous souhaitez créer ou modifier une règle d’événement.
    Vous pouvez créer des règles qui :
    • Transformez les informations en événements pour renseigner les valeurs de champ d’alerte spécifiées et composer des champs d’alerte à partir de différentes valeurs.
    • Configurez des règles de seuil qui créent ou ferment des alertes uniquement lorsque les événements correspondants entrants dépassent le seuil spécifié.
    • Lier des alertes à des CI à l’aide d’identificateurs de CI.
    Les options pour créer la règle sont les suivantes :
    • Créez une règle d’événement et affectez des champs d’événement pour la génération d’alerte.
    • Créez une règle à partir d’un événement existant ou d’un groupe d’événements qui n’ont pas de règle. Dans ce cas, les champs d’événement sont copiés dans la section Champs de correspondance d’événements de la règle.
    • Modifiez une règle d’événement existante.
    • Pour les intégrations basées sur l’équipe, sélectionnez un groupe d’affectation.
    • Exécutez plusieurs règles séquentielles définies pour le même événement en cochant la case Appliquer des règles de correspondance supplémentaires . Les règles d’événements s’exécutent dans l’ordre croissant, tel que défini dans le champ Ordre . Les règles d’événements appliquées aux groupes d’affectation s’exécutent uniquement après l’exécution des règles globales.

    Vous pouvez actualiser une règle d’événement existante avec de nouvelles données d’événement. Pour plus d'informations, reportez-vous à la section Actualiser les règles d’événements.

    Remarque :
    • Les règles d’événements qui ne sont pas configurées pour effectuer une action sont ignorées. Par conséquent, si la règle n’est pas configurée en tant qu’ignorer, seuil ou liaison, il est important de spécifier la correspondance ou les champs de composition.
    • Veillez à ne pas modifier la valeur du champ Classification dans les tables d’événements [em_event], que ce soit manuellement, par script ou par règle d’événement.

    Procédure

    1. Accédez à la Tous > Gestion des événements > Règles > Règles d'événements et effectuez l’une des actions suivantes.
      OptionDescription
      Créer une règle d’événement à partir d’un événement existant
      1. Sélectionnez le lien des événements non associés ou des événements groupés qui ne sont pas mappés aux règles.
        Exemple de formulation du lien : « Il y a 2 règles recommandées, créées à partir de 7 événements non associés des 50 000 événements les plus récents. »
      2. Sélectionnez l’événement que vous souhaitez utiliser pour créer la règle.

        Les champs d’événement sont copiés dans la section Règles de champs d’événements de la règle.

      Modifier une règle d’événement existante Dans la liste des règles d’événements, sélectionnez la règle d’événement requise à modifier. La règle d’événement s’ouvre dans le concepteur de règle d’événement où vous pouvez modifier les valeurs des champs.
      Sélectionnez Enregistrer et mettre à niveau Gestion des événements enregistrer pour modifier la règle lorsque le message de bannière suivant apparaît et que vous souhaitez convertir la règle d’événement.
      Rule cannot be viewed in the
                event rule designer. To modify the rule click 'Save and Upgrade'.
      Créer une règle d’événement Sélectionnez Nouveau.
    2. Assurez-vous que l’option Active Active (Actif) est sélectionnée.
      Lorsque la règle est désactivée, Gestion des événements trouve et applique une autre règle d’événement. Une alerte est toujours créée pour l’événement, sauf si elle est Ignore sélectionnée dans une autre règle applicable ou lors de la configuration du filtre de cette règle d’événement.
    3. Entrez un nom unique et significatif, puis remplissez le formulaire.
      Tableau 1. Formulaire Informations sur la règle d’événement
      Champ Description
      Source catégorie à laquelle s’applique cette règle de correspondance. La règle de mappage s’applique uniquement aux événements ayant la même valeur de classe d’événement. Si cette valeur est vide, appliquez la règle à tous les événements.
      Ordre ordre dans lequel une règle d’événement est évaluée lorsque plusieurs règles sont définies pour le même type d’événement. Les règles d’événements sont évaluées par ordre croissant.
      Description Saisissez des informations supplémentaires qui décrivent la règle d’événement.
      Appliquer des règles de correspondance supplémentaires Sélectionnez cette option pour appliquer des règles de correspondance d’événements supplémentaires en fonction du champ Commande. La dernière règle avec les paramètres de liaison définit la liaison de CI. Lorsque cette option est sélectionnée, l’onglet Seuils est inactif.
      Groupe d'affectation Pour les intégrations basées sur l’équipe, sélectionnez un groupe d’affectation.

      Si aucun groupe d’affectation n’est défini dans la règle d’événement, cette règle d’événement est considérée comme une règle globale.

      Lorsque les règles sont en cours d’exécution, les règles globales s’exécutent d’abord, puis les règles qui appartiennent au groupe d’affectation auquel appartient l’instance source de l’événement.

    4. Facultatif : Définissez la règle d’événement à l’aide de ces fonctionnalités du concepteur de règle d’événement.
      OptionDescription
      Filtre d'événement Définissez un filtre qui limite les événements auxquels la règle d’événement doit s’appliquer. Consultez Filtrer les événements auxquels une règle d’événement s’applique.
      Transformer et composer la sortie d’alerte Configurer la personnalisation du contenu d’une alerte. Consultez Configurer une règle d'événement pour personnaliser le contenu de l'alerte.
      Seuil Créer ou fermer des alertes en fonction du seuil spécifié. Consultez Définir un seuil pour annuler la génération d'alertes.
      Liaison Configurez des règles d’événements pour lier automatiquement des alertes à des informations de CI à partir de la CMDB. Consultez Liaison d’alertes à des CI.
    5. Sélectionnez Enregistrer, Soumettre ou Mettre à jour.