Créer une définition pour le Moteur de promotion avancé

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Créez une définition pour le Moteur de promotion avancé afin de pouvoir définir les conditions de promotion des alertes d’anomalie vers la table Toutes les alertes. En promouvant les alertes qui répondent aux conditions, seules les alertes les plus pertinentes sont déplacées vers la table.

    Avant de commencer

    Assurez-vous que le module d’extension Analyse des mesures (com.snc.sa.metric) est installé.

    Rôle requis : evt_mgmt_admin

    Procédure

    1. Accédez à la Tous > Moteur de promotion avancée > Définitions de la promotion avancée.
    2. Sélectionnez Nouveau.
    3. Dans le champ Nom , saisissez un nom descriptif pour la définition.
    4. Dans le champ Ordre , définissez l’ordre d’exécution de la définition.
      Les définitions avec un ordre inférieur sont exécutées en premier.
    5. Activez la définition en cochant la case Active .
    6. Dans l’onglet CI , renseignez les champs des CI que vous souhaitez prendre en compte pour la promotion.
      Tableau 1. Champs de l’onglet CI
      Champ Description
      Classe CI Alertes de classe CI à promouvoir dans la table Toutes les alertes.
      Filtre Filtre pour restreindre les CI auxquels la définition s’applique.

      Sélectionnez Nouveau critère pour configurer les conditions auxquelles la définition s’applique. Vous pouvez ajouter d’autres conditions en sélectionnant OU ou ET.
      Ignorer les CI qui ont été créés il y a moins de ce nombre de jours Nombre de jours passés pendant lesquels un CI créé pendant cette période est ignoré.

      Par exemple, une valeur de 7 indique que tous les CI créés il y a moins de 7 jours ne sont pas pris en compte pour la promotion dans la table Toutes les alertes.
    7. Dans l’onglet Gravité , entrez la gravité minimale des alertes à prendre en compte pour la promotion.
      Les alertes avec le niveau de gravité indiqué et des niveaux supérieurs sont prises en compte pour la promotion.
    8. Dans l’onglet Nombre d’alertes , dans le champ, entrez le nombre minimal d’alertes CI ayant un niveau de gravité identique (ou supérieur) à prendre en compte pour la promotion.
      Par exemple, une valeur de 3 indique qu’au moins trois alertes avec la gravité indiquée (ou supérieure) doivent exister sur un CI pour que l’alerte soit prise en compte pour la promotion.
    9. Dans l’onglet Fenêtre de temps , dans le champ, saisissez le nombre minimum de minutes pour qu’une alerte soit prise en compte pour la promotion.
      Par exemple, si la valeur du champ est 5, seules les alertes mises à jour il y a au moins cinq minutes sont prises en compte pour la promotion.
    10. Configurez la durée (en minutes) pendant laquelle les alertes peuvent être mesurées pour la promotion.
      1. Dans l’onglet Avancé , sélectionnez le lien
        La page Propriétés s’affiche.
      2. Dans le champ La durée du temps... , entrez le nombre de minutes pendant lesquelles les alertes doivent être prises en compte pour la promotion.
      3. Sélectionnez Enregistrer.
      Par exemple :
      • L’heure actuelle est 10 :05.
      • Dans le champ La largeur de l’heure... , vous avez saisi une valeur de 30.
      • Dans l’onglet Fenêtre de temps , dans le champ, vous avez saisi 5.
      Les alertes qui se produisent entre 9 h 30 et 10 h 00 sont prises en compte pour la promotion.