Créer une automatisation des réponses

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture

    • Répondez automatiquement aux alertes en notifiant les personnes concernées appropriées, en les escaladant si nécessaire ou en exécutant des actions de correction. Déterminez les critères d’escalade en fonction de la gravité ou du type. Intégrez des systèmes tiers pour créer des tickets, envoyer des notifications ou initier des actions de rattrapage. Ce processus garantit que les alertes sont gérées rapidement et efficacement.

    Avant de commencer

    Rôle requis : evt_mgmt_admin ou srm_responder

    Pourquoi et quand exécuter cette tâche

    Pour les utilisateurs familiers avec l’expérience classique Gestion des événements , cela fournit une interface plus facile avec une assistance d’équipe améliorée pour la création de règles de gestion des alertes. Les règles de gestion des alertes offrent des fonctionnalités avancées actuellement disponibles uniquement pour les administrateurs.

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail pour l'exploitation des services.
    2. Dans la navigation primaire, sélectionnez l’icône Automatisation des alertes ( icône Automatisations des alertes).
    3. Sur la page Alert automations (Automatisations des alertes), sélectionnez Respond (Répondre).
    4. Sélectionnez Créer une automatisation.
      La page Répondre s’affiche.
      Page d’automatisation des réponses à partir de laquelle vous pouvez créer une automatisation pour corriger l’action sur les alertes, escalader les alertes ou notifier les parties prenantes.
    5. Définissez les paramètres d’automatisation en configurant les éléments suivants.
      Tableau 1. Définir les champs de la section d’automatisation
      Champ Description
      Nom de l'automatisation Nom descriptif de l’automatisation de réponse.
      Actif Activez ce commutateur pour que l’automatisation soit active.
      Continuer l'exécution des automatisations de ce type Activez ce commutateur pour continuer à exécuter d’autres automatisations de réponse après l’exécution de cette automatisation. Lorsqu’elle est désactivée, les automatisations supplémentaires de ce type cessent de s’exécuter après l’exécution de l’automatisation.
    6. Dans la section Si ces conditions sont remplies , créez un critère de filtre pour identifier les événements que vous souhaitez capturer.
      Important :
      Vous pouvez limiter les automatisations de réponse aux alertes primaires pour éviter que les alertes secondaires ne soient submergées par un bruit inutile. Assurez-vous que ces automatisations sont appliquées uniquement aux alertes associées aux CI qui ne sont pas actuellement en cours de maintenance.
      Répondre aux conditions d’automatisation
      1. Dans le menu de champ Groupe d’affectation , sélectionnez le groupe d’affectation pour déterminer quelles alertes d’équipe déclencheront l’automatisation.

        Le groupe d’affectation représente une équipe spécifique responsable de la gestion de certaines alertes. En sélectionnant un groupe d’affectation, vous vous assurez que seules les alertes affectées à cette équipe particulière déclencheront l’automatisation. De cette façon, l’automatisation est ciblée et ne s’active que pour les alertes pertinentes associées à l’équipe sélectionnée.

        Remarque :
        • Si vous êtes connecté à l’instance avec un rôle administrateur (evt_mgmt_admin), tous les groupes d’affectation sont disponibles. En outre, vous pouvez sélectionner Tous les groupes pour activer la génération d’alertes pour l’un des groupes disponibles.
        • Si vous êtes un opérateur, seul le groupe dont vous faites partie est disponible.
        • Seuls les membres du groupe ou les administrateurs sélectionnés peuvent mettre à jour ou supprimer l’automatisation.
      2. Pour la valeur du champ Parent , indiquez si l’alerte pour laquelle vous souhaitez obtenir une réponse est regroupée sous une alerte parente.
      3. Pour la valeur du champ Maintenance , indiquez si l’alerte pour laquelle vous souhaitez obtenir une réponse est en cours de maintenance.

      4. Pour ajouter un autre ensemble de conditions, sélectionnez + Nouvel ensemble de conditions. Vous pouvez également ajouter manuellement un champ d’informations supplémentaires si vous ne le voyez pas dans la liste déroulante.

        Configurez les conditions en sélectionnant le champ, l’opérateur et la valeur du champ. Ensuite, ajoutez d’autres conditions à l’aide des opérateurs OR ou ET.

    7. Dans la section Ensuite, appliquez les actions suivantes , sélectionnez l’une ou les deux actions d’automatisation qui peuvent être déclenchées par l’automatisation.
      Répondre aux actions d’automatisation
      ActionDescription
      Créer un incident Crée un incident pour les alertes qui correspondent au filtre spécifié.

      Pour en savoir plus sur le mappage des champs d’alerte aux champs d’incident, reportez-vous à la section Mappage de champs d’alerte sur la page Répondre.

      Pour inclure des champs supplémentaires dans l’incident, sélectionnez + Ajouter.
      Utiliser des webhooks sortants pour envoyer des données à d'autres systèmes

      Envoie des notifications aux autres systèmes à l’aide de webhooks sortants. Par exemple, cette aptitude permet d’envoyer une notification par messagerie instantanée, de créer un ticket ou de déclencher un runbook externe pour corriger le problème.

      Pour en savoir plus sur la configuration d’un webhook sortant, reportez-vous à la section ../reference/outbound-webhook-parameters.html.

      Pour créer une propriété supplémentaire, sélectionnez + Ajouter une propriété. La propriété peut être n’importe quelle paire clé-valeur personnalisée que vous souhaitez inclure dans la charge utile du webhook, telle que « Type de contenu : application/json » ou « Autorisation : porteur <jeton > ».
      Remarque :
      Si vous ne sélectionnez pas au moins une action, l’automatisation est désactivée.
    8. Dans la section Détails de l’automatisation , fournissez une commande et une description de l’automatisation.
      Section des détails de l’automatisation des réponses

      Pour en savoir plus sur les champs Détails de l’automatisation, reportez-vous à la section ../reference/automation-details-fields.html.

    9. Sélectionnez Enregistrer l’automatisation.

      Une notification s’affiche lorsque l’automatisation est enregistrée avec succès. Dans le cas contraire, un message d’erreur s’affiche.

      L’automatisation de réponse que vous avez créée apparaît sur la page Répondre aux alertes où vous pouvez afficher, modifier ou supprimer l’automatisation existante.