Des événements supplémentaires peuvent entraîner la réouverture d’alertes. Vous pouvez également rouvrir une alerte en modifiant son état. Lorsqu’une alerte rouvre, tous les incidents associés peuvent également être mis à jour ou rouverts en fonction de l’état de l’incident et de la evt_mgmt.alert_reopens_incident propriété.

Avant de commencer

Rôle requis : evt_mgmt_admin, evt_mgmt_operator ou evt_mgmt_user

Pourquoi et quand exécuter cette tâche

Lorsqu’une alerte est rouverte, l’incident associé est traité comme suit :

• Si l’incident n’est pas Resolved ou Closed, une note de travail est ajoutée pour indiquer que l’alerte connexe a été rouverte.
• Si l’incident est Resolved ou Closed, l’incident est rouvert, un nouvel incident est créé ou rien n’est fait, selon la valeur de la evt_mgmt.alert_reopens_incident propriété.
  • Si l’incident est rouvert, des notes de travail sont ajoutées à l’incident.
  • Si un nouvel incident est créé, les règles de gestion des alertes, les règles d’action d’alerte et les modèles de tâches correspondants s’appliquent à l’incident. En l’absence de règle d’action d’alerte ou de modèle correspondant, les champs de l’incident existant sont copiés dans un nouvel incident.

Procédure

1. Accédez à la Tous > Gestion des événements > Toutes les alertes.
2. Rechercher par numéro d’alerte.
3. Dans le champ État , cliquez sur Rouvrir.
4. Cliquez sur Mettre à jour.