Warnungsantwort wird mit automatischer Warnungsgruppierung synchronisiert

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Standardmäßigwerden die Aufträge für die Warnungsgruppe und das Warnungsmanagement unabhängig voneinander ausgeführt. Daher können Sie die Warnungsantwort mit der automatisierten Warnungsgruppierung synchronisieren.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Standardmäßig werden der Auftrag zur Gruppierung von Warnungen (Service Analytics-Gruppe Warnungen mit RCA/Warnungszusammenfassung) und der Warnungsverwaltungsauftrag (Ereignismanagement - Bereichsbezogenes Regel-Management für Warnmeldungen auswerten0) unabhängig voneinander ausgeführt. Um die Warnungsantwort mit der automatisierten Warnungsgruppierung zu synchronisieren (um z. B. zu vermeiden, dass in einer sekundären Warnung ein Incident erstellt wird), müssen Sie evt_mgmt.avoid_int_enabled auf true, setzen, um sicherzustellen, dass die Aufgabe Warnungsmanagement nach der Warnung ausgeführt wird Gruppenauftrag ist abgeschlossen. Diese Eigenschaft ist über die Seite Ereignismanagement Eigenschaften () zugänglich.Alle > Ereignismanagement > Administration > Ereignismanagement-Eigenschaften). Darüber hinaus müssen Sie die entsprechende Warnungsverwaltungsregel konfigurieren (z. B. für die Incident-Erstellung), um alle sekundären Warnungen herauszufiltern.
    Hinweis:
    Wenn die Warnmeldungsgruppe beim Start des Warnungsverwaltungsauftrags nicht generiert wurde, da nur eine einzige Warnung vorlag, wird ein Incident erstellt. Wenn eine neue Warnung folgt, wird automatisch ein Gruppen-Incident erstellt, und die Warnung neue Warnung wird während der Ausführung des nächsten Gruppierungsauftrags für Warnungen sekundär.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Einstellungen > Eigenschaften.
    2. Wählen Sie im Kontrollkästchen Ja/Nein dieOption Ja aus, um Incidents bei sekundären Warnungen zu vermeiden, und warten Sie, bis der Gruppierungsauftrag ausgeführt wurde.
    3. Wählen Sie im Kontrollkästchen Ja/Neindie Option Nein aus, um die Incident-Erstellung für sekundäre Warnungen zu aktivieren.
    4. Wählen Sie Speichern.
    5. Um sekundäre Warnungen herauszufiltern, navigieren Sie zu Alle > Ereignismanagement > Regeln > Warnungsverwaltungsregeln.
    6. Wählen Sie die relevante Regel aus, z. B. Incident erstellen.
    7. Öffnen Sie im Formular „Warnungsverwaltungsregel“ die Registerkarte Warnungsfilter.
    8. Wählen Sie im Bereich Bedingung die Option Undaus.
    9. Bedingung hinzufügen:
      • Rolle in Gruppe
      • ist nicht
      • Sekundär
    10. Wählen Sie Aktualisieren.