Regroupement d’alertes mixtes
Le regroupement d’alertes mixtes combine plusieurs stratégies, actuellement basées sur CMDB et sur balises, pour former un groupe d’alertes unique et cohérent. Il réduit le bruit, comble les lacunes lorsqu’une méthode ne suffit pas et offre une vue plus claire et de bout en bout des incidents. Cette approche aide les opérateurs à identifier plus rapidement les causes premières et à prendre des mesures éclairées, même dans des environnements de données complexes ou incomplets.
Pour comprendre comment fonctionne le regroupement mixte dans la pratique, il est important d’examiner les stratégies individuelles qu’il prend actuellement en charge. À ce stade, le regroupement mixte comprend deux méthodes principales : CMDB Regroupement d’alertes basé sur, qui exploite les relations de service définies dans la CMDB, et Regroupement d’alertes de grappes de balises, qui utilise des métadonnées partagées entre les alertes. Chacun joue un rôle distinct dans la corrélation efficace des alertes connexes.
Si vous souhaitez regrouper les alertes, reportez-vous à la section Créer une automatisation de groupe.