---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Erstellen Sie einen Incident oder Security Incident aus einer Warnung

# Erstellen Sie einen Incident oder Security Incident aus einer Warnung {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Wenn eine Warnung eskaliert und jemandem zugewiesen werden muss, der das zugrunde liegende Problem lösen kann, können Sie einen Incident öffnen.

## Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin, evt_mgmt_Operator oder evt_mgmt_user

## Warum und wann dieser Vorgang ausgeführt wird

Wenn Security Incident ResponseIst aktiviert, kann ein Security Incident erstellt werden.

Sie können Incidents und Security Incidents manuell über das Warnungsformular erstellen. Um doppelte Aufgaben zu verhindern, überprüft das System die Bedingungen aller Aufgabenvorlagen, bevor ein Incident erstellt wird.

Sie können den erstellten Incident mit anpassen EvtMgmtCustomIncidentPopulator.populateFieldsFromAlertSkripteinbindung. Die Anpassung umfasst die Zuordnung von Feldern aus der Warnung zum Incident oder das Abbrechen der Incident-Erstellung gemäß anwenderdefinierten Bedingungen. Weitere Informationen finden Sie unter [Anwenderdefinierte Warnungsfelder](https://servicenow-prod.fluidtopics.net/LOqZJl_Jfq_Mmjct2VyzsA "Sie können anwenderdefinierte Warnungsfelder mit Daten ausfüllen, die in enthalten sind Zusätzliche Informationen Feld des Ereignisses.").

Sie können Incident-Felder mit anwenderdefinierten Warnungsfeldwerten ausfüllen, die aus Feldern mit zusätzlichen Informationen ausgefüllt wurden. Verwenden Sie EvtMgmtCustomIncidentPopulatorSkripteinbindung zum Kopieren der Werte in den Incident nach dem Kopieren der Daten in die Warnung. Weitere Informationen finden Sie unter [Anwenderdefinierte Warnungsfelder](https://servicenow-prod.fluidtopics.net/LOqZJl_Jfq_Mmjct2VyzsA "Sie können anwenderdefinierte Warnungsfelder mit Daten ausfüllen, die in enthalten sind Zusätzliche Informationen Feld des Ereignisses.").  
Hinweis:  
Wenn die Reaktion auf Security Incidents aktiviert ist, enthält das Basissystem eine Warnungsaktionsregel namens Erstellen Sie Security Incidents für kritische Warnungen . Diese Warnungsaktionsregel erstellt Security Incidents, wenn kritische Sicherheitsereignisse gemeldet werden.

## Prozedur

1. Navigieren zu AlleEreignismanagementAlle Warnungenan.
2. Klicken Sie auf die Warnung Nummer .
3. So erstellen Sie einen Incident:
   * Klicken Sie auf, um einen Incident zu erstellen Schneller Incident .
   * Klicken Sie auf, um einen Security Incident zu erstellen Erstellen Sie Einen Security Incident . Sie müssen das Plugin „Sicherheit" (secops) installieren, um diese Option zu aktivieren.
4. Klicken Sie auf Aktualisieren.

## Ergebnisse

Der erstellte Incident wird in angezeigt Aufgabe Feld des Warnungsformulars.
**Zugehörige Informationen**   

* [Security Incidents, die aus Ereignissen und Warnungen erstellt wurden](https://www.servicenow.com/docs/access?context=c_ScIncdUseAlrts&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US)