Erstellen Sie eine Definition für Advanced Promotion Engine

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Erstellen Sie eine Definition für Advanced Promotion Engine, damit Sie die Bedingungen für die Heraufstufung der Anomaliewarnungen in die Tabelle „Alle Warnungen“ definieren können. Durch die Heraufstufung der Warnungen, die die Bedingungen erfüllen, werden nur die relevantesten Warnungen in die Tabelle verschoben.

    Vorbereitungen

    Stellen Sie sicher, dass das Plugin Metrikdaten (com.snc.sa.metric) installiert ist.

    Erforderliche Rolle: evt_mgmt_admin

    Prozedur

    1. Navigieren zu Alle > Advanced Promotion Engine > Erweiterte Heraufstufungsdefinitionen.
    2. Wählen Sie Neu.
    3. Geben Sie im Feld Name einen beschreibenden Namen für die Definition ein.
    4. Legen Sie im Feld Reihenfolge die Ausführungsreihenfolge für die Definition fest.
      Die Definitionen mit einer niedrigeren Reihenfolge werden zuerst ausgeführt.
    5. Aktivieren Sie die Definition, indem Sie das Kontrollkästchen Aktiv aktivieren.
    6. Füllen Sie auf der Registerkarte CIs die Felder für die CI-Warnungen aus, die Sie für die Heraufstufung berücksichtigen möchten.
      Tabelle : 1. Felder der Registerkarte „CIs“.
      Feld Beschreibung
      CI-Klasse CI-Klassenwarnungen, die in die Tabelle „Alle Warnungen“ heraufgestuft werden sollen.
      Filter Filter, um einzuschränken, für welche CIs die Definition gilt.

      Wählen Sie Neue Kriterien aus, um die Bedingungen zu konfigurieren, für die die Definition gilt. Sie können weitere Bedingungen hinzufügen, indem Sie entweder ODER oder UNDauswählen.
      CIs überspringen, die vor weniger als dieser Anzahl von Tagen erstellt wurden Anzahl der zurückliegenden Tage, an denen ein während dieser Zeit erstelltes CI ignoriert wird.

      Zum Beispiel gibt ein Wert von 7 an, dass CIs, die vor weniger als 7 Tagen erstellt wurden, nicht für die Heraufstufung in die Tabelle „Alle Warnungen“ berücksichtigt werden.
    7. Geben Sie auf der Registerkarte Schweregrad den Mindestschweregrad von Warnungen ein, die für die Heraufstufung berücksichtigt werden sollen.
      Warnungen mit dem angegebenen Schweregrad und höheren Stufen werden für die Heraufstufung berücksichtigt.
    8. Geben Sie auf der Registerkarte „ Anzahl der Warnungen “ in das Feld die Mindestanzahl von CI-Warnungen mit demselben Schweregrad (oder höher) ein, die für die Heraufstufung berücksichtigt werden sollen.
      Zum Beispiel gibt ein Wert von 3 an, dass mindestens drei Warnungen mit dem angegebenen Schweregrad (oder höher) auf einem CI vorhanden sein müssen, damit die Warnung für die Heraufstufung berücksichtigt wird.
    9. Geben Sie auf der Registerkarte Zeitfenster in das Feld die Mindestanzahl von Minuten ein, damit eine Warnung für die Heraufstufung berücksichtigt wird.
      Wenn der Wert des Felds beispielsweise 5 ist, werden nur Warnungen für die Heraufstufung berücksichtigt, die vor mindestens fünf Minuten aktualisiert wurden.
    10. Konfigurieren Sie die Zeit (in Minuten), in der Warnungen für die Heraufstufung gemessen werden können.
      1. Klicken Sie auf der Registerkarte Erweitert auf den Link
        Die Seite Eigenschaften wird angezeigt.
      2. Geben Sie im Feld Die Breite der Zeit... die Anzahl der Minuten ein, nach denen Warnungen für die Heraufstufung berücksichtigt werden sollen.
      3. Wählen Sie Speichern.
      Beispiel:
      • Die aktuelle Zeit ist 10:05.
      • Im Feld Die Breite der Zeit... haben Sie den Wert 30 eingegeben.
      • Auf der Registerkarte Zeitfenster haben Sie in das Feld 5 eingegeben.
      Warnungen, die zwischen 9:30 und 10:00 Uhr auftreten, werden für die Heraufstufung berücksichtigt.