Überprüfen Sie die Integrations- und Konfigurationsintegrität

  • Freigeben Version: Xanadu
  • Aktualisiert 17. Juni 2026
  • 4 Minuten Lesedauer

    • Überprüfen Sie Ihre Ereignisse, um sicherzustellen, dass Warnungen wie beabsichtigt erstellt werden. Starten Sie diesen Prozess, indem Sie den Integritätsstatus Ihrer Integration überprüfen. Dies stellt nützliche Statistiken bereit, um hervorzuheben, wo Sie Verbesserungen vornehmen können, um Warnungen mit relevantem Geschäftskontext anzureichern, sie zur besseren Reduzierung des Datenrauschens zu gruppieren, kritische Warnungen umgehend zu eskalieren und Ihr Team zu benachrichtigen, damit eine schnelle Reaktion und Lösung erreicht ist.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_operator oder evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Integritätsstatusmetriken geben an, wie effektiv Warnungsautomatisierungen Kontext hinzufügen und Rauschen reduzieren, was den Betreibern hilft, die durchschnittliche Zeit bis zur Reparatur (MTTR) zu verkürzen. Wenn Sie eine neue Integration hinzufügen, überprüfen Sie diese Metriken, bewerten Sie die Raten, und entwickeln Sie neue Regeln, um die Reduzierung des Datenrauschens und die allgemeine Systemleistung zu verbessern.

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereich.
    2. Wählen Sie im linken Bereich das Integrations-Launchpad-Symbol ( Integrations-Launchpad-Symbol)
    3. Wählen Sie auf der Registerkarte Integrationen durchsuchen die Dropdown-Liste Alle Integrationen und dann nach Bedarf Abrufen oder Push aus.
    4. Wählen Sie eine Pull-, Push- oder anwenderdefinierte Kachel des Connector-Typs aus.
      Wenn sich ein Popup-Menü öffnet, wählen Sie die Daten aus, die von diesem Connector nachverfolgt werden sollen, und wählen Sie Fortsetzenaus.
    5. Wählen Sie die Registerkarte Zugehörige Ereignisse.
      Integritätsstatus eines Connectors
    6. Zeigen Sie im Abschnitt „Health state“ (Integritätsstatus) die Daten für Warnungen und die zugehörigen Attribute an.
      Tabelle : 1. Warnungsattribute
      Warnungsattribut Beschreibung
      Warnungsunterdrückung

      Das Unterdrückungsverhältnis gibt den Anteil der erstellten Warnungen im Vergleich zu den empfangenen Ereignissen an. Die Reduzierung unerwünschter Warnungen kann durch Deduplizieren oder Ignorieren erreicht werden.

      • Deduplizierung: Das Feld „message_key“ ist ein eindeutiger Bezeichner für eine Warnung im Quellüberwachungssystem. Sie dienen der Deduplizierung und der Erkennung von Fluktuationen bei Warnungen. Wenn das Quellereignis keine zuverlässigen eindeutigen Werte bereitstellt, können Sie den Standardwert verwenden oder einen eigenen erstellen.

        Wenn der Nachrichtenschlüssel nicht definiert ist, lautet der Standardnachrichtenschlüssel <Source + Node + Type + Resource + Metric Name>. Die Richtlinie sieht vor, dass die Ereignisquelle die Felder <Source + Node + Type + Resource + Metric Name> automatisch ausfüllt und den Nachrichtenschlüssel generiert. Diese Praxis ermöglicht eine bessere Verteilung der Ereignisverarbeitung auf Instanz-Worker und Knoten.

        Wenn das Quellereignis keine Werte für diese Felder bereitstellt, stellen Sie sicher, dass sie mithilfe von Transformationsregeln ausgefüllt werden. Diese Aktion, die sich nicht auf die Ereignisverarbeitung auswirkt, ist für die Deduplizierung wichtig. Füllen Sie so viele dieser Felder wie möglich aus, bevor Sie das Ereignis an die Instanz senden. Dadurch werden die Verteilung von Ereignissen auf die Prozessor-Worker verbessert, was Durchsatz und Skalierbarkeit verbessert.

        Weitere Informationen zur Deduplizierung finden Sie unter Ereignismanagement-Konfigurationspräferenzen. Informationen zum Festlegen des Nachrichtenschlüssels in Ihrer anwenderdefinierten Connector-Integration finden Sie unter Konfigurieren Sie einen anwenderdefinierten Connector.

      • Warnungsereignisregeln ignorieren: Filtern Sie Warnungen von niedriger Qualität heraus, indem Sie eine Automatisierung zum Ignorierenerstellen.
      Warnungs-Komprimierungsrate

      Wenn Sie Warnungen gruppieren, ist eine hohe Komprimierungsrate wünschenswert, da dadurch weniger Warnungen verbleiben, die Ihr Betriebsteam überprüfen und bearbeiten muss. Dies kann die Effizienz des Teams verbessern. Die Komprimierungsrate wird berechnet als 1 – (Anzahl der Warnungsgruppen + Anzahl der nicht gruppierten Warnungen)/Gesamtzahl der Warnungen.

      Weitere Informationen zur Warnungszusammenfassung finden Sie unter Warnungsgruppierung. Eine Möglichkeit, die Komprimierungsrate von Warnungen zu verbessern, ist die Definition einer neuen Gruppierungsautomatisierung.
      CI-Bindung

      Der Prozentsatz der Warnungen, die erfolgreich an ein Configuration Item (CI) in Ihrer CMDB gebunden wurden, ist entscheidend. Zielen Sie darauf ab, dass diese Zahl bei oder nahe 100 % liegt, um die Gruppierung von Warnungen, die Ursachenanalyse, die Zuweisung und vieles mehr zu verbessern.

      Um einen Host, einen Computer oder ein beliebiges Gerät mit einer IP zu binden, füllen Sie das Feld Knoten mit einem eindeutigen Hostnamen, FQDN, IP oder MAC-Adresse aus. Dies kann innerhalb der Integration selbst oder durch Erstellen einer ergänzenden Automatisierung erfolgen. Bei komplexeren Szenarien können Sie die knotenbasierte Bindung mithilfe von Ereignisregeln überschreiben. Weitere Informationen zur CI-Bindung finden Sie unter Warnungsbindung an CIs mit Event-Regeln.
      Metrikname wurde konfiguriert Zeigt den Prozentsatz der Warnungen an, für die ein Metrikname definiert ist. Es ist wichtig, nahe 100 % anzustreben, da dies standardmäßig in unserem automatisierten Korrelationsalgorithmus verwendet wird. Dies kann innerhalb der Integration selbst oder durch Erstellen einer ergänzenden Automatisierungerreicht werden.
      Vorgeschlagene Tags

      Stellt vorgeschlagene Warnungs-Tags basierend auf der Integrationsnutzlast bereit. Warnungstags sind strukturierte Felder, die Sie definieren können, um das Filtern und Gruppieren von Warnungen zu erleichtern.

      Die Tags werden in sn_itom_integ_app_recommendation_tags_suggestiongespeichert, und nur die fünf beliebtesten Tags werden angezeigt. Wenn Sie die Ergebnisse des Vorschlagsmechanismus verfeinern möchten, können Sie die Eigenschaft sn_itom_integ_app.evt_mgmt_tag_suggestion_ignore_keysverwenden, die eine Liste von Feldnamen oder Stichwörtern in Kleinbuchstaben anzeigt, die durch Kommas getrennt sind und beim Scannen zusätzlicher Warnungsinformationen nach Tag-Vorschlägen ignoriert werden sollen. Der Standardwert ist „Zeit“.
    7. Stellen Sie im Abschnitt Ereignisse sicher, dass Ihre Ereignisse wie erwartet Warnungen generieren.

      Stellen Sie sicher, dass Warnungsfelder und Tags ordnungsgemäß ausgefüllt sind, damit die Warnungen in Express-Listeleichter gelesen und gefiltert werden können. Vergewissern Sie sich, dass die Schweregradwerte den Erwartungen Ihres Betriebsteams entsprechen und dass Felder und Tags zur leichteren Gruppierung in allen Quellen einem standardisierten Format entsprechen.

      Durch die Überprüfung der Warnungsgenerierung können Sie sicher sein, dass Ihr System ordnungsgemäß konfiguriert ist, um beachtenswerte Vorkommnisse zu erkennen und Sie darüber zu benachrichtigen. Informationen zu den Feldern im Abschnitt „Ereignisse“ finden Sie unter Felder für Integritätsereignisse für Integration und Konfiguration.

    Nächste Maßnahme

    Nachdem Sie nun Warnungen von den Ereignissen bestätigt haben, können Sie den Warnungsautomatisierungsprozess initiieren, indem Sie Automatisierung hinzufügenauswählen. Sie gelangen zum Automatisierungsschritt „Ignorieren“, in dem Sie irrelevante oder falsch positive Warnungen ignorieren können. Fahren Sie anschließend mit dem Anreichern, Gruppieren und Automatisieren von Antworten fort. Dieser Prozess umfasst das Transformieren von Rohwarnungen in ein für ServiceNowverständliches Format, das Gruppieren der Warnungen und das Eskalieren von Warnungen, um eine sofortige Antwort vom entsprechenden Team oder der entsprechenden Person zu gewährleisten. Weitere Informationen zur Warnungsautomatisierung finden Sie unter Warnungsautomatisierung in Service Operations-Arbeitsbereich für ITOM.