スケジュール済みジョブベースのアラートグループ化の構成

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • 関連するアラートを自動的にグループ化するためのルールとパラメーターを設定することで、アラート管理が簡素化され、アラートのノイズが低減されます。

    始める前に

    必要なロール：evt_mgmt_admin

    このタスクについて

    スケジュール済みジョブ「サービスアナリティクス:RCA/アラートアグリゲーションを使用したアラートのグループ化」は、アラートのグループ化に役立ちます。

    手順

    1. 次のように移動する。 All (すべて) > イベント管理 > アドミニストレーション > アラート相関プロパティ.
    2. [アラート相関プロパティ] ページで、関連するプロパティを有効にします。
      • CMDB 相関 (sa_analytics.agg.query_cmdb_correlation_enabled) を有効にします。
      • ネットワークトラフィック相関 (sa_analytics.agg.query_network_traffic_correlation_enabled) を有効にします。
      • ML ベースの自動化相関 (sa_analytics.specific_patterns_enabled) を有効にします。
      • テキストベースの相関 (sa_analytics.text_based_group_enabled) を有効にします。
      • [グループ化 (Group by)] プロパティ。アラートのグループ化を可能にするために、アラート間で一致する値を持つ必要があるフィールド名のカンマ区切りリストを使用します。プロパティには、アラートフィールド名 (assignment_group など)、CI フィールド名 (alert_cmdb_ci.location など)、アラート追加情報フィールド名 (additional_info.state など)、またはアラートタグ (t_data_center など) を含めることができます。指定されたフィールド値がアラート間で互いに一致する場合、それらのアラートをグループ化できます (sa_analytics.agg.group_alert_with_same_group_by_fields)。
      • CMDB グループを形成する、トポロジ内の CI 間の関係の最大数 (sa_analytics.agg.query_cmdb_graph_walk_nodes)。
      • CMDB グループ相関 (evt_mgmt.related_cis_get_all_relation_types) のすべての CMDB 関係を使用します。
    3. [Save (保存)] を選択します。

      CI のないアラートをテキストベースまたは ML ベースのグループとしてグループ化するには、 sa_analytics.enable_no_ci_groupingを true に設定します。機能識別子にノードとメトリクス名の両方が含まれていることを確認します。機能識別子の設定の詳細については、「アラートグループ化のパターン識別子属性の指定および管理」を参照してください。

    4. オプション: グループの理由付けの作業メモが表示されないようにするには、evt_mgmt.alert_groups_reasoning.enable_worknotes を none に設定します。

      デフォルトでは、グループが作成または更新されると、[アクティビティ] タブに作業メモが表示され、グループ化の理由が示されます。