Auslöserregeln für schwerwiegende Incidents erstellen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Erstellen Sie Auslöserregeln, um die Bedingungen zu definieren, unter denen eine Auslöseraktion ausgeführt wird. Sie können Auslöserregeln für schwerwiegende Incidents erstellen, um die Bedingungen zu definieren, unter denen ein Incident automatisch als Kandidat für schwerwiegenden Incident betrachtet wird.

    Vorbereitungen

    Erforderliche Rolle: incident_manager oder admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wichtige Auslöserregeln für schwerwiegende Incidents werden jedes Mal, wenn ein Incident erstellt oder aktualisiert wird, asynchron ausgewertet, sofern die folgenden Bedingungen erfüllt sind:
    • Im Datensatz des incident ist der übergeordnete Incident nicht ausgefüllt, d. h. der aktuelle Incident ist kein untergeordneter Incident.
    • Der schwerwiegende Incident wird nicht vorgeschlagen oder akzeptiert.
    • Der Incident ist aktiv.
    Hinweis:
    Die Auslöserregeln für schwerwiegende Incidents sind im Basissystem standardmäßig deaktiviert.

    Prozedur

    1. Navigieren zu Alle > Schwerwiegende Incidents > Administration > Auslöserregeln für schwerwiegende Incidents.
    2. Wählen Sie Neu.
    3. Füllen Sie die Felder im Formular aus.
      Feld Beschreibung
      Name Eindeutiger Name der Auslöserregel.
      Tabelle Tabelle, in der die Auslöserregel ausgeführt wird.
      Applikation Anwendungsbereich der Auslöserregel. Die Auslöserregel ist für alle Anwendungen oder für bereichsbezogene Anwendungen verfügbar.
      Ausführungsbefehl Die Regel mit der niedrigsten Ausführungsreihenfolge wird zuerst ausgelöst. Im folgenden Beispiel wird zuerst die Regel mit der Reihenfolge = 100 ausgeführt.
      Beispiel:
      • Wenn die geschäftliche Relevanz des Business Services „1-äußerst kritisch“ oder „2-kritisch“ ist, ist die Reihenfolge = 100.
      • Wenn die Anzahl der Nachfolge-Incidents größer als 20 ist, ist die Reihenfolge = 200.
      • Für einen P1-Incident ist die Reihenfolge = 300.
      Hinweis:
      Wenn eine der vorhandenen Auslöserregelbedingungen erfüllt ist, wird der Incident als Kandidat für einen schwerwiegenden Incident betrachtet. Die Überprüfung der verbleibenden Regeln ist nicht erforderlich. Andernfalls werden alle Regeln basierend auf der Ausführungsreihenfolge (Ausführungsbefehl) überprüft.
      Auszuführende Aktion Aktion, die für den Incident ausgeführt wird, wenn die Auslöserregel ausgeführt wird. Die folgenden Werte sind möglich:
      • Schwerwiegenden Incident vorschlagen: Der Incident wird als Kandidat für einen schwerwiegenden Incident vorgeschlagen, wenn die Auslöserregel ausgeführt wird. Nach der Genehmigung wird der Incident zu einem schwerwiegenden Incident hochgestuft.
      • Schwerwiegenden Incident heraufstufen: Der Incident wird direkt zu einem schwerwiegenden Incident hochgestuft, wenn die Auslöserregel ausgeführt wird.
      Hinweis:
      Die Systemeigenschaft Schwerwiegenden Incident aus Kandidaten erstellen (sn_major_inc_mgmt.com.snc.incident .min.major_incident_creation) erstellt je nach ausgewählten Optionen unterschiedliche Verhaltensweisen.
      Wenn die Systemeigenschaft auf Neu erstellenfestgelegt ist, treten die folgenden Verhaltensweisen in Bezug auf die Werte für die auszuführende Aktion auf :
      • Schwerwiegenden Incident vorschlagen: Der Incident wird als Kandidat für einen schwerwiegenden Incident vorgeschlagen. Nach der Genehmigung wird ein neuer schwerwiegender Incident erstellt, und der Incident wird als untergeordnetes Element markiert.
      • Schwerwiegenden Incident heraufstufen: Ein neuer Incident wird erstellt und zu einem schwerwiegenden Incident hochgestuft. Der vorhandene Incident wird als untergeordnetes Element markiert.
      Wenn die Systemeigenschaft auf Heraufstufenfestgelegt ist, treten die folgenden Verhaltensweisen in Bezug auf die Werte für die auszuführende Aktion auf :
      • Schwerwiegenden Incident vorschlagen: Der Incident wird als Kandidat für einen schwerwiegenden Incident vorgeschlagen. Nach der Genehmigung wird ein neuer schwerwiegender Incident erstellt, und der Incident wird als untergeordnetes Element markiert.
      • Schwerwiegenden Incident heraufstufen: Der vorhandene Incident wird zu einem schwerwiegenden Incident heraufgestuft.
      Aktiv Option zur Aktivierung der Auslöserregel.
      Regeln Bedingungen, die erfüllt sein müssen, um die Auslöserregel auszuführen.
    4. Wählen Sie Absenden aus.