Wenn Sie einen Incident lösen, der einer Warnung zugeordnet ist, wird gemäß der Eigenschaft evt_mgmt.incident_closes_alert ggf. auch die Warnung geschlossen.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin, evt_mgmt_operator oder evt_mgmt_user
Prozedur
-
Öffnen Sie einen Incident.
-
Klicken Sie auf Incident lösen.
Die entsprechende Warnung wird geschlossen, gelöst oder in Ruhe gelassen, wie in der Systemeigenschaft evt_mgmt.incident_closes_alert angegeben.
Die Warnung wird möglicherweise nicht sofort geschlossen, wenn der Incident geschlossen wird. Je nach Wert des Parameters evt_mgmt.alert_rule_close_delay kann die Warnung 5 Sekunden nach der letzten Warnungsaktualisierung geschlossen werden. Dieser Wert (in Sekunden) ist im Parameter definiert. Um die Eigenschaft zu verwenden, müssen Sie die Eigenschaft mit demselben Namen erstellen und ihr den erforderlichen Wert zuweisen. Weitere Informationen zum Erstellen einer Eigenschaft finden Sie unter Add a system property.