Groupes d'alertes CMDB
Gestion des événements L’agrégation d’alertes agrège les alertes en groupes d’alertes en CMDB fonction CMDB des relations. CMDB Les groupes d’alertes s’affichent dans la liste express du Espace de travail pour l'exploitation des services.
Les groupes d’alertes de Configuration Management Database (CMDB) sont générés à partir d’alertes en fonction CMDB des relations entre les CI d’alerte. CMDB Les groupes d’alertes ne sont pas basés sur des données d’alerte historiques comme dans les groupes d’alertes automatisés.
- Serveur hébergeant un ordinateur
- Processus en cours d'exécution sur un serveur spécifique
Cas d’utilisation courants du regroupement CMDB
- Élément de configuration partagé (CI) : les alertes avec le même CI sont agrégées.
- Relations em_suggested_relation_type CI de groupe CMDB : alertes sur les CI avec n’importe quelle relation mentionnée dans la liste Relations CI de groupe CMDB.
- Relations d’hébergement/d’imbrication : alertes sur les CI avec des relations d’hébergement/d’imbrication entre eux. Consultez CMDB dependent relationship rules.
- Relations applicatives : alertes sur les CI qui ont des relations de flux applicatives.
Configurer la création automatique de groupes d'alertes CMDB
Utilisez les propriétés répertoriées dans les tables suivantes pour contrôler la création de groupes d’alertes CMDB. Pour plus d'informations, consultez Configurer l'agrégation d'alertes.| Propriété | Paramètre |
|---|---|
| Activer la corrélation CMDB pour l'agrégation d'alertes (groupes CMDB) sa_analytics.agg.query_cmdb_correlation_enabled | Activez cette propriété afin que l'agrégation d'alertes utilise automatiquement des relations CI pour corréler les alertes et créer des groupes d'alertes CMDB. |
| Nombre maximal de relations entre les CI d’une topologie formant un groupe CMDB sa_analytics.agg.query_cmdb_graph_walk_nodes | Définissez le nombre maximal de relations activées entre les CI d’une topologie qui forment un groupe CMDB. Par exemple, si vous définissez cette propriété sur 3, un CI lié à une alerte est automatiquement regroupé avec des CI similaires dans 3 hops maximum. Le paramètre de cette propriété a un impact sur tous les types de relations utilisés pour l’agrégation d’alertes. L’utilisation d’une valeur supérieure à 4 peut affecter les performances de la tâche d’agrégation d’alertes. |
| Utiliser toutes les relations CMDB pour la corrélation de groupe CMDB evt_mgmt.related_cis_get_all_relation_types | Définissez la valeur sur vrai lorsque vous souhaitez utiliser tous les types de relations pour le regroupement CMDB (par défaut pour les nouveaux utilisateurs). Sélectionnez faux pour filtrer les relations. Consultez la table suivante pour connaître la configuration avancée. |
Configurer la création automatique de groupes d’alertes CMDB pour les cas d’utilisation avancés
Dans certains cas d’utilisation, vous devez ignorer l’utilisation de certaines relations CI dans la création automatique de groupes d’alertes CMDB. Dans ce cas, la evt_mgmt.related_cis_get_all_relation_types propriété doit être définie sur false et les propriétés de la table suivante doivent également être configurées.
| Propriété | Paramètre |
|---|---|
| Activez les relations suggérées pour la corrélation sa_analytics.agg.query_cmdb_suggested_relationship_enabled CMDB. Activé par défaut. | Lors de la création de groupes d’alertes CMDB, activez cette propriété pour utiliser toute relation suggérée définie dans la table Relations em_suggested_relation_type CI de groupe CMDB. Dans les cas où vous définissez une nouvelle relation qui doit être prise en compte, la relation doit être ajoutée à cette table. Si la evt_mgmt.related_cis_get_all_relation_types valeur est définie sur faux et si la relation n’est pas spécifiée dans la table, elle n’est pas prise en compte pour l’agrégation em_suggested_relation_type d’alertes. |
| Utiliser la relation CMDB basée sur les règles evt_mgmt.related_cis_use_containment_rulesde métadonnées d’imbrication de l’hôte. Activé par défaut. | Lors de la création de groupes d’alertes CMDB, veillez à activer cette propriété pour utiliser toute règle d’imbrication d’hôte définie dans l’éditeur de métadonnées. Pour plus d'informations, consultez CMDB dependent relationship rules. Si la evt_mgmt.related_cis_get_all_relation_types valeur est définie sur false et si la relation n’est pas spécifiée dans la règle d’imbrication d’hôte, elle n’est pas prise en compte pour l’agrégation d’alertes. Définissez ce paramètre sur faux pour désactiver la formation de groupes d’alertes CMDB lors de l’utilisation des règles d’hébergement et d’imbrication. |
| Ignorer la formation des groupes d’alertes CMDB en raison des relations de flux applicatives CI.sa_analytics.agg.ignore_cmdb_applicative_flow Inactif par défaut. | Pour les relations CI dans les services d’application, définissez la valeur sur true pour empêcher la formation de groupes CMDB en raison de relations de flux applicatives. Cette propriété n’existe pas dans l’instance et doit être ajoutée si nécessaire pour modifier la valeur par défaut. La sa_analytics.agg.ignore_cmdb_applicative_flow propriété n’est utilisée que si la evt_mgmt.related_cis_get_all_relation_types propriété est définie sur faux. |
Gestion des événements stocke une carte des CI associés dans la table Réutilisation du graphique CI de Event Management [em_ci_graph_reuse] pour chaque CI traité. Vous pouvez modifier la valeur de la période de stockage en modifiant la sa_analytics.agg.query_cmdb_graph_reuse_period propriété. La valeur par défaut est un jour (86 400 secondes). Ce processus améliore les performances de recherche des relations dans CMDB. Désactivez le processus de stockage pendant cette configuration des cas d’utilisation avancés. Pour désactiver le processus de stockage, utilisez la valeur zéro. Cette propriété n’existe pas dans l’instance et doit être ajoutée si nécessaire pour modifier la valeur par défaut.