Konfigurieren Sie die musterbasierte Warnungsgruppierung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Konfigurieren Sie den Warnungszusammenfassungs-Lerner (Service Analytics Warnungszusammenfassungs-Lerner – täglich), einen Offline-Auftrag, der täglich ausgeführt wird, um frühere Warnungen zu verarbeiten. Es identifiziert Muster zugehöriger Warnungen mithilfe einer Kombination aus musterbasierten und Wahrscheinlichkeitstechniken und ermöglicht so eine schnellere Erkennung und Lösung wiederkehrender Probleme.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Der Learner der Warnungszusammenfassung verfolgt das manuelle Hinzufügen und Entfernen von Warnungen aus automatisierten Warnungsgruppen. Wenn Sie vorherige Hinzufügungen oder Entfernungen von Warnungen rückgängig machen, wird der automatische Prozess entsprechend angepasst.

    Sie können das Hinzufügen und Entfernen von Anwendern zu automatisierten Warnmeldungsgruppen überprüfen und Aktionen rückgängig machen, um zu verhindern, dass sie automatisch wiederholt werden. Der Alert Aggregation Learninger identifiziert auch Muster in manuellen Warnungsgruppen und ermöglicht so die automatische Bildung neuer Warnungsgruppen basierend auf diesen Mustern, wenn neue Streams von Warnungen eingehen.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Administration > Warnungskorrelationseigenschaften.
    2. Aktivieren Sie die folgenden Eigenschaften.
      • Aktivieren Sie die Warnungszusammenfassung für automatisierte, CMDB- und textbasierte Gruppen (sa_analytics.aggregation_enabled).
        Hinweis:
        Wenn diese Option deaktiviert ist, werden alle anderen Gruppen deaktiviert.
      • Aktivieren Sie die ML-basierte Automatisierungskorrelation (sa_analytics.specific_patterns_enabled).
    3. Wahlweise: Führen Sie die folgenden Schritte aus, um den Zeitraum für den Warnungszusammenfassungs-Lerner zur Verarbeitung von Warnungen zu konfigurieren:
      1. Navigieren zu Alle > Systemeigenschaften > Alle Eigenschaften.
      2. Wählen Sie auf der Seite „Systemeigenschaften“ die Eigenschaft sa_analytics.agg.learner_period_days aus.

        Wenn die Eigenschaft nicht vorhanden ist, müssen Sie sie definieren.

      3. Legen Sie den Wert der Eigenschaft auf die Anzahl der Tage fest, nach der der Lernerauftrag für die Warnungszusammenfassung verarbeitet werden soll.
        Hinweis:
        Werte über 30 Tage erhöhen die Auftragsverarbeitungszeit. Verwenden Sie für eine optimale Leistung Werte von 30 Tagen oder weniger.