--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-operations-management Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Warnungsinformationen anzeigen # Warnungsinformationen anzeigen {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 7 Minuten Lesedauer Zeigen Sie eine Liste aller Warnungen für Anwendungsservices an, und verwalten Sie dann nach Bedarf einzelne Warnungen. ## Vorbereitungen Erforderliche Rolle: evt_mgmt_admin, evt_mgmt_Operator oder evt_mgmt_user ## Warum und wann dieser Vorgang ausgeführt wird Mehrere zugehörige Ereignisse können zu einer einzelnen Warnung korrelieren. EreignismanagementErstellt Warnungen nur, wenn mindestens ein Ereignis die in Ereignisregeln, Warnungsaktionsregeln und Warnungskonfigurationseinstellungen definierten Bedingungen erfüllt. Beim Aktualisieren einer Warnung überschreiben leere Feldwerte keine Werte, die vom Ereignis der Warnung geerbt wurden. ## Prozedur 1. Navigieren zu AlleEreignismanagementAlle Warnungenan. 2. Klicken Sie auf die Warnungsnummer, um eine Warnung anzuzeigen oder zu verwalten. 3. Überprüfen Sie die Informationen im Warnungsformular. Sie können auf Registerkarten im Formular klicken, um weitere Informationen zu erhalten. * Klicken Sie auf, um Fluktuationsinformationen anzuzeigen Fluktuierend Registerkarte. * Klicken Sie auf, um den Warnungsverlauf anzuzeigen Verlauf Registerkarte. {#t_EMViewAlert__choices_unv_y1g_25} {#t_EMViewAlert__entry__2}{#t_EMViewAlert__event-counter} | Feld | Beschreibung | |-|-| | Nummer | Wenn eine Warnung als Ergebnis des Ereignisses erstellt wurde, enthält dieses Feld die eindeutige ID, die EreignismanagementGeneriert, um die Warnung zu identifizieren. | | Quelle | Ereignisüberwachungssoftware, die das Ereignis generiert hat, z. B. SolarWinds oder SCOM. Maximale Länge: 100 Zeichen. | | Knoten | Knotenname, vollqualifizierter Domänenname (FQDN), IP-Adresse oder MAC-Adresse, die dem Ereignis zugeordnet ist, z. B. IBM-ASSET. Maximale Länge: 100 Zeichen. | | Typ | Der Metriktyp, zu dem das Ereignis gehört, z. B. Datenträger oder CPU, der zur Identifizierung eines Ereignisdatensatzes verwendet wird, aus dem Warnungen erstellt werden. Maximale Länge: 100 Zeichen. | | Ressource | Knotenressource, die für das Ereignis relevant ist. Beispiel: Datenträger C, CPU-1, der Name eines Prozesses oder Service. Maximale Länge: 100 Zeichen. | | Konfigurationselement | JSON-Zeichenfolge, die ein Konfigurationselement darstellt. Beispiel: `{"Name":"SAP ORA01","type":"Oracle"} `. Der CI-Bezeichner, der das Ereignis generiert hat, wird in angezeigt Zusätzliche Informationen Feld. Maximale Länge: 1000 Zeichen. Hinweis: Referenz-Popups und Klickvorgänge sind für schreibgeschützte Felder standardmäßig ausgeblendet. Für Konfigurationselement Und andere schreibgeschützte Felder können Sie optional die schreibgeschützte Einstellung ändern. Weitere Informationen finden Sie unter Konfigurieren Sie Popups für schreibgeschützte Felder . Klicken Sie Auf ![Symbol für Abhängigkeitsansicht]()Zum Öffnen der Warnung in der Abhängigkeitsansicht. | | Aufgabe | Die entsprechende Aufgabe für die Warnung, z. B. ein Incident, ein Change oder ein Problem. | | Metrikname | Eindeutiger Name, der beschreibt, welche Metrikdaten erfasst werden. | | Beschreibung | Eine Beschreibung der Warnung. | | Nachrichtenschlüssel | Eindeutiger Ereignisbezeichner zur Identifizierung mehrerer Ereignisse, die sich auf dieselbe Warnung beziehen. Wenn dieser Wert leer ist, wird er aus generiert Quelle , Knoten , Typ , Ressource , Und Metrikname Feldwerte. Maximale Länge: 1024 Zeichen. | | Schweregrad | Der Schweregrad des Ereignisses. Der Wert für dieses Feld wird aus dem Ereignis kopiert, es sei denn, das Ereignis schließt die Warnung. In diesem Fall wird der vorherige Schweregrad für die Berichterstellung beibehalten. * Kritisch : Sofortige Aktion ist erforderlich. Die Ressource funktioniert entweder nicht, oder kritische Probleme stehen unmittelbar bevor. * Schwerwiegend : Wesentliche Funktionalität ist stark beeinträchtigt, oder die Leistung hat sich verschlechtert. * Gering : Teilweiser, nicht kritischer Verlust der Funktionalität oder Leistungsverschlechterung ist aufgetreten. * Warnung : Aufmerksamkeit ist erforderlich, auch wenn die Ressource noch funktionsfähig ist. * OK : Eine Warnung wird erstellt. Die Ressource funktioniert noch. * Löschen : Keine Aktion erforderlich. Aus diesem Ereignis wird keine Warnung erstellt. Vorhandene Warnungen werden geschlossen. | | Status | Der Status der Warnung. * Offen : Die Warnung erfordert eine Anwenderaktion. * Erneut Öffnen : Die zuvor geschlossene Warnung erfordert eine zusätzliche Anwenderaktion. * Fluktuierend : Nachdem die Warnung geschlossen wurde, empfängt sie eine hohe Häufigkeit identischer Ereignisse aus derselben Quelle, was viele erneute Warnungseröffnungen verursacht. Anwenderaktion ist erforderlich. * Geschlossen : Die Warnung wird geschlossen, und es ist keine weitere Anwenderaktion erforderlich. | | Bestätigt | Wählen Sie Aus Bestätigt Gibt an, dass ein Anwender die Warnung bestätigt hat. | | Wartung | Ein Kontrollkästchen, das angibt, ob die von der Warnung betroffene Ressource gewartet wird. | | Aktualisiert | Der letzte Zeitpunkt, zu dem die Warnungsinformationen aktualisiert wurden. | | Übergeordnet | * Wenn dieses Feld leer ist, können Sie eine Warnungsnummer angeben. Die aktuelle Warnung wird zu einer sekundären Warnung zu dieser übergeordneten Warnung. * Wenn eine Warnungsnummer angezeigt wird, ist die aktuelle Warnung bereits eine sekundäre Warnung zu dieser aktuellen Warnung, die die übergeordnete Warnung ist. {#t_EMViewAlert__ul_vfr_mww_rz} | | Feedback | Dieses Feld wird in Warnungsformularen nur angezeigt, wenn Warnung wird geändert Ist eine übergeordnete Warnung. Ihre Antwort gibt Feedback zur Genauigkeit und Nützlichkeit der Gruppe. Mögliche Werte: * Keine: Es wurde kein Wert ausgewählt. * Kein Feedback: Für diese Warnung ist kein Feedback vorhanden. * Ja -- die Warnungsgruppe ist genau und nützlich. * Nein: Die Warnungsgruppe ist nicht genau und nicht nützlich. {#t_EMViewAlert__ul_p4n_gvw_rz} Hinweis: Derzeit ist die Feedback-Option verfügbar, löst jedoch nach der Protokollierung keine weiteren Aktionen aus. | | Wissensartikel | Der wissensartikel, der der Warnung zugeordnet ist, falls vorhanden. | | Gesamtanzahl der Ereignisse | Der Zähler wird jedes Mal erhöht, wenn ein Ereignis an die Warnung gebunden wird. Der Zählwert wird auch nach dem Löschen des tatsächlichen Ereignisses beibehalten. Primäre Warnungen (virtuelle Warnungen) werden basierend auf ihren sekundären Warnungen aktualisiert. Die tatsächliche Anzahl der Ereignisse, die sich auf die Warnung ausgewirkt haben, wird angezeigt. Hinweis: Erstellen Sie keine Warnungsgruppe basierend auf der Ereignisanzahl. Wenn eine Warnungsgruppe auf der Ereignisanzahl basiert, wird die Auswirkung der Gruppe nicht ordnungsgemäß berechnet, da das Feld „Ereignisanzahl" für die Berechnung der Auswirkung nicht in die Tabelle „em_Alert_history" kopiert wird. | | Quellinstanz | Der Name des Computers oder der Software, die/der das Event generiert hat. Beispiel: SolarWinds auf 10.22.33.44. | | Anwendername und Rolle | Der Anwender und die Rolle der Person, die die neuesten Warnungsaktualisierungen vorgenommen hat. | | Bestätigt | Die Bestätigt Kontrollkästchenwert nach der letzten Aktualisierung der Warnung. * True: Die Bestätigt Ist ausgewählt. * False: Die Bestätigt Kontrollkästchen ist deaktiviert. | | Korrelierte Warnungen Abschnitt | Die sekundären Warnungen, die mit dieser Warnung korreliert sind, wobei diese Warnung die primäre Warnung ist. Weitere Informationen finden Sie unter [Regelbasierte Warnungsgruppierung](https://servicenow-prod.fluidtopics.net/GWt~p1wRgVRt05fLzvgPKA "Die regelbasierte Warnungsgruppierung wird durch Warnungskorrelationsregeln erstellt. Mit diesen Regeln können Sie Warnungen manuell als primär oder sekundär klassifizieren und eine Beziehung zwischen ihnen herstellen. Verwenden Sie Warnungskorrelationsregeln, um zugehörige Warnungen zu gruppieren. Die Regel wird nur für neue Warnungen oder Warnungen ausgeführt, deren Status sich von „Schließen/Fluktuieren“ in „Öffnen/erneut öffnen“ geändert hat."). | | Primäre Warnungen Abschnitt | Die primäre Warnung, die mit dieser Warnung korreliert, wobei diese Warnung eine sekundäre Warnung ist. Weitere Informationen finden Sie unter [Regelbasierte Warnungsgruppierung](https://servicenow-prod.fluidtopics.net/GWt~p1wRgVRt05fLzvgPKA "Die regelbasierte Warnungsgruppierung wird durch Warnungskorrelationsregeln erstellt. Mit diesen Regeln können Sie Warnungen manuell als primär oder sekundär klassifizieren und eine Beziehung zwischen ihnen herstellen. Verwenden Sie Warnungskorrelationsregeln, um zugehörige Warnungen zu gruppieren. Die Regel wird nur für neue Warnungen oder Warnungen ausgeführt, deren Status sich von „Schließen/Fluktuieren“ in „Öffnen/erneut öffnen“ geändert hat."). | [Tabelle : 1. Warnungsformular] Zusätzliche Registerkarten. {#t_EMViewAlert__entry__52} | Feld | Beschreibung | |-|-| | Registerkarte „Betroffene Services" || | Betroffene Services | Die betroffenen Services, die sich auf diese Warnung beziehen, werden aufgelistet. Weitere Informationen finden Sie unter [Zeigen Sie die Auswirkungsstruktur an](https://servicenow-prod.fluidtopics.net/h6TrQxOVQQPIFoZnvyeiZw "Die Auswirkungsstruktur zeigt die Beziehungen zwischen CIs und die relative prozentuale Auswirkung für jedes untergeordnete CI an. Diese Informationen sind sowohl für erkannte Services als auch für Anwendungsservices verfügbar."). | | Fluktuierende Registerkarte || | Anzahl der Fluktuationen | Die Anzahl der Fluktuationen der Warnung, d. h. zwischen einem geschlossenen und einem nicht geschlossenen Status, innerhalb des Fluktuationsintervalls seit der Startzeit in Startfenster der Fluktuation . | | Startfenster der Fluktuation | Die erste Startzeit zum Messen der fluktuierenden Vorkommen. | | Zeit der letzten Aktualisierung der Fluktuation | Das letzte Mal, als das Fluktuieren aufgetreten ist. Diese Zeit ist die Plattformverarbeitungszeit, nicht die Quellsystemzeit. | | Letzter Status der Fluktuation | Der Status, bevor die Warnung in den Fluktuationsstatus übergegangen ist. | | Registerkarte „Verlauf" || | Generierungszeit des ersten Ereignisses | Die Zeit, zu der das Ereignis, das die Warnung generiert hat, zum ersten Mal aufgetreten ist. Diese Zeit ist die Plattformverarbeitungszeit, nicht die Quellsystemzeit. | | Generierungszeit des letzten Ereignisses | Der Zeitpunkt, zu dem das Ereignis, das mit der Warnung verknüpft ist, zuletzt aufgetreten ist. Diese Zeit ist die Plattformverarbeitungszeit, nicht die Quellsystemzeit. | | Erstellt | Die Zeit, zu der die Warnung erstellt wurde. | | Arbeitsnotizen | Die zusätzlichen Hinweise zur Warnung. | | Registerkarte „Aktivitäten" || | Aktivität | Ein Datensatz der ausgeführten Arbeit. Der Text hat einen Datums- und Zeitstempel. | | Registerkarte „weitere Informationen" || | Prioritätsaufgliederung | Zeigt die Berechnung der Warnungsprioritätsprioritätspunktzahl an. | | Zusätzliche Information | Eine JSON-Zeichenfolge, die weitere Informationen zum Ereignis enthält. Die JSON-Daten werden nur für Zeichenfolgenwerte unterstützt, andere Werttypen werden nicht unterstützt. Sie müssen Zahlen in Zeichenfolgenwerte konvertieren, indem Sie sie in doppelte Anführungszeichen setzen. Dieser Wert wird beispielsweise nicht unterstützt: {"CPU":100 }, während dieser Wert unterstützt wird: {"CPU":"100"}. Ein weiteres Beispiel für eine gültige JSON-Zeichenfolge ist: {"evtComponent":"Microsoft-Windows-WindowsUpdateClient","evtMessage":"Installationsfehler: Windows fehlgeschlagen. Fehler 0x80070490"}. Diese Informationen können für die Integration von Drittparteien oder eine andere Verarbeitung nach der Warnung verwendet werden. Werte in Zusätzliche Informationen Felder eines Ereignisses, die sich nicht im JSON-Schlüssel-/Wertformat befinden, werden beim Verarbeiten des Ereignisses auf das JSON-Schlüssel-/Wertformat normalisiert. Nehmen Sie beispielsweise an, dass sich der folgende nur-Text in befindet Zusätzliche Informationen Feld „Verbindungsinstanz erfolgreich". Wenn das Ereignis verarbeitet wird, wird dieser ganze nur-Text zu einer JSON-Zeichenfolge und ist möglicherweise in einer Warnung nicht nützlich. In der resultierenden Warnung befindet sich diese Zeichenfolge in Zusätzliche Informationen Feld im JSON-Schlüssel-/Wertformat, das die Daten enthält: {„additional_content": „Verbindungsinstanz erfolgreich"}. | [ ] ## Nächste Maßnahme Sie können auf die Warnung folgendermaßen reagieren:{#t_EMViewAlert__table_pss_fxm_g5__entry__2} | Option | Beschreibung | |-|-| | Übermitteln | Speichern Sie die Änderungen, die am Formular vorgenommen wurden, und kehren Sie zu zurück Warnungen Liste. | | Bestätigen Sie die Warnung. | Klicken Sie auf Bestätigen. Wenn die Warnung erneut geöffnet wird, wird diese Schaltfläche erneut angezeigt, damit Sie die Warnung erneut bestätigen können. | | Erstellen eines Incident. | Klicken Sie auf Incident erstellen. Weitere Informationen finden Sie unter [Erstellen Sie einen Incident oder Security Incident aus einer Warnung](https://servicenow-prod.fluidtopics.net/FVKdsSwGumcje96_6J3vcg "Wenn eine Warnung eskaliert und jemandem zugewiesen werden muss, der das zugrunde liegende Problem lösen kann, können Sie einen Incident öffnen."). | | Wenn Security Incident ResponseIst aktiviert. Erstellen Sie eine Antwort auf Security Incidents. | Klicken Sie Auf Erstellen Sie Einen Security Incident . | | Geben Sie an, dass die Warnung gewartet wird. | Wählen Sie aus Wartung Kontrollkästchen. Weitere Informationen finden Sie unter [Zeigen Sie alle Warnungen nach Wartungsstatus an](https://servicenow-prod.fluidtopics.net/8OdxodqfqIg2LAgymdbwqA "Die Wartung Der Status gibt an, dass das CI gewartet wird. Beispielsweise gibt es ein Software-Upgrade, und die Probleme können sich aus dieser Aktivität ergeben, daher werden alle Wartungswarnungen verworfen."). | | Schließen Sie die Warnung. | Klicken Sie auf Schließen. Weitere Informationen finden Sie unter [Schließen Sie eine Warnung](https://servicenow-prod.fluidtopics.net/rSw1qaqE8_WxQ1A9C4vt6w "Schließen Sie eine Warnung durch ein Ereignis oder eine Anwenderaktion. Durch das Schließen einer Warnung werden auch alle zugehörigen Incidents geschlossen, die noch nicht gelöst oder geschlossen wurden."). | [Tabelle : 2. Warnungsantwortoptionen] {#t_EMViewAlert__table_pss_fxm_g5} * **[Prioritätsgruppe](https://servicenow-prod.fluidtopics.net/lUnBqYyZ4CJeJAxCsX786g)** Um die Selektierung und den Fokus zu verbessern, werden Warnungen mit höherer Priorität an den Anfang der Warnungsliste gesetzt. Diese Platzierung macht Sie auf die Warnungen aufmerksam, die erfordern, dass Sie sie mit einer höheren Priorität behandeln müssen als andere Warnungen. * **[Informationen zur Warnungsausführung](https://servicenow-prod.fluidtopics.net/LL64wcezi9Rb7x9DsvRUog)** Informationen zur Warnungsausführung enthalten einen Verweis auf die Aktionen, die im Zusammenhang mit der Warnung ausgeführt wurden. Unter den angezeigten Informationen ist, welche Warnungsverwaltungsregeln für die Warnung ausgeführt wurden, welche Incidents geöffnet wurden und welche Korrekturworkflows ausgeführt wurden. * **[Zeigen Sie Warnungen im fluktuierenden Status an](https://servicenow-prod.fluidtopics.net/jejT145ZQQyNw1nSYR9hWw)** Sie können Warnungen anzeigen, die sich speziell im Fluktuationsstatus befinden. * **[Zeigen Sie alle Warnungen nach Wartungsstatus an](https://servicenow-prod.fluidtopics.net/8OdxodqfqIg2LAgymdbwqA)** Die Wartung Der Status gibt an, dass das CI gewartet wird. Beispielsweise gibt es ein Software-Upgrade, und die Probleme können sich aus dieser Aktivität ergeben, daher werden alle Wartungswarnungen verworfen. * **[Arbeiten Sie innerhalb einer Warnung zusammen](https://servicenow-prod.fluidtopics.net/bI8UGTaFhN8iW46Wroq3dw)** Sie können mit Kollegen zusammenarbeiten und Arbeitsnotizen schreiben, während Sie in einer Warnung arbeiten. * **[Erstellen Sie einen Incident oder Security Incident aus einer Warnung](https://servicenow-prod.fluidtopics.net/FVKdsSwGumcje96_6J3vcg)** Wenn eine Warnung eskaliert und jemandem zugewiesen werden muss, der das zugrunde liegende Problem lösen kann, können Sie einen Incident öffnen. * **[Warnen Sie eine Warnung in Wartung](https://servicenow-prod.fluidtopics.net/eIbKrwhu9IprcFIpsGu2Jw)** Sie können jede Warnung manuell in die Wartung setzen, um sie in der Warnungsliste und dem Mitarbeiterbereich auszublenden. * **[Informationen zum Warnungseinblick](https://servicenow-prod.fluidtopics.net/wtZon3a59iYOfs3mWzNebg)** Warnungseinblicke helfen bei der schnelleren Selektierung von Warnungen und ermöglichen eine schnellere Möglichkeit, eine Lösung zu finden und die wahrscheinliche Ursache der ausgewählten Warnung aufzudecken. * **[Wenden Sie eine schnelle Antwort in einer Warnung an](https://servicenow-prod.fluidtopics.net/2H6k5841FNYW6_stMjez~g)** Verwenden Sie in einer Warnung Schnelle Antwort Funktion zum Anwenden einer Korrektur auf die Warnung oder zum Starten einer Webanwendung. **Zugehörige Informationen** * [Security Incidents, die aus Ereignissen und Warnungen erstellt wurden](https://www.servicenow.com/docs/access?context=c_ScIncdUseAlrts&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US)