CMDBregroupement d’alertes basé sur

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture
  • Gestion des événements L’agrégation d’alertes agrège les alertes en groupes d’alertes en CMDB fonction CMDB des relations. CMDB Les groupes d’alertes sont affichés dans la liste Express du Espace de travail pour l'exploitation des services.

    Les groupes d’alertes de la Base de données de gestion des configurations (CMDB) sont générés à partir d’alertes basées sur CMDB les relations entre les CI d’alerte. CMDB Les groupes d’alertes ne sont pas basés sur les données d’alerte historiques comme dans les groupes d’alertes automatisés.

    Par défaut, toutes les relations existantes CMDB sont utilisées. En raison du grand nombre de relations, vous pouvez filtrer les types de relations utilisés pour l’agrégation et corréler les alertes en fonction des règles d’hébergement, des règles d’imbrication, des relations de flux applicatif et des relations suggérées. Par exemple, les alertes pour les CI dans les relations suivantes peuvent être corrélées dans un groupe d'alertes CMDB.
    • Serveur hébergeant un ordinateur
    • Processus en cours d'exécution sur un serveur spécifique

    Cas d’utilisation courants du regroupement CMDB

    • Élément de configuration (CI) partagé : les alertes ayant le même CI sont regroupées.
    • Relations em_suggested_relation_type CI du Groupe CMDB : alertes sur les CI ayant une relation mentionnée dans la liste Relations CI du Groupe CMDB.
    • Relations d’hébergement/d’imbrication : alerte sur les CI ayant des relations d’hébergement/d’imbrication entre eux. Consultez CMDB dependent relationship rules.
    • Relations applicatives : alerte sur les CI qui ont des relations de flux applicatives.

    Configurer la création automatique de groupes d'alertes CMDB

    Utilisez les propriétés répertoriées dans les tables suivantes pour contrôler la création de groupes d’alertes CMDB. Pour plus d'informations, consultez Configurer l’agrégation d’alertes pour les travaux planifiés.
    Tableau 1. Propriétés pour contrôler les groupes d'alertes CMDB
    Propriété Paramètre
    Activer la corrélation CMDB pour l'agrégation d'alertes (groupes CMDB) sa_analytics.agg.query_cmdb_correlation_enabled Activez cette propriété afin que l'agrégation d'alertes utilise automatiquement des relations CI pour corréler les alertes et créer des groupes d'alertes CMDB.
    Dans une topologie, le nombre maximal de relations entre CI formant un groupe CMDB sa_analytics.agg.query_cmdb_graph_walk_nodes Définissez le nombre maximal de relations activées entre les CI d’une topologie formant un groupe CMDB. Par exemple, si vous définissez cette propriété sur 3, un CI lié à une alerte est automatiquement regroupé avec des CI similaires dans un rayon de 3 sauts ou moins.

    Le paramètre de cette propriété a un impact sur tous les types de relations utilisées pour l’agrégation d’alertes. L’utilisation d’une valeur supérieure à 4 peut affecter les performances de la tâche d’agrégation d’alertes.

    Utiliser toutes les relations CMDB pour la corrélation de groupe CMDB evt_mgmt.related_cis_get_all_relation_types

    Définissez la valeur sur vrai lorsque vous souhaitez utiliser tous les types de relations pour le regroupement CMDB (par défaut pour les nouveaux utilisateurs).

    Sélectionnez faux pour filtrer les relations. Consultez le tableau suivant pour connaître la configuration avancée.

    Configurer la création automatique de groupes d’alertes CMDB pour les cas d’utilisation avancés

    Dans certains cas d’utilisation, vous devez ignorer l’utilisation de certaines relations CI dans la création automatique de groupes d’alertes CMDB. Dans ce cas, la evt_mgmt.related_cis_get_all_relation_types propriété doit être définie sur false et les propriétés de la table suivante doivent également être configurées.

    Tableau 2. Propriétés permettant de contrôler les groupes d’alertes CMDB pour les cas d’utilisation avancée
    Propriété Paramètre
    Activez les relations suggérées pour la corrélation sa_analytics.agg.query_cmdb_suggested_relationship_enabled CMDB. Activé par défaut. Lors de la formation de groupes d’alertes CMDB, activez cette propriété pour utiliser n’importe quelle relation suggérée définie dans la table Relations em_suggested_relation_type CI du groupe CMDB.

    Dans les cas où vous définissez une nouvelle relation qui doit être prise en compte, la relation doit être ajoutée à cette table.

    Si le evt_mgmt.related_cis_get_all_relation_types est défini sur faux et si la relation n’est pas spécifiée dans la table, elle n’est pas prise en compte pour l’agrégation em_suggested_relation_type d’alertes.
    Utiliser une relation CMDB basée sur des règles evt_mgmt.related_cis_use_containment_rulesde métadonnées d’imbrication de l’hôte. Activé par défaut. Lors de la formation de groupes d’alertes CMDB, gardez cette propriété activée pour utiliser toute règle d’imbrication de l’hôte définie dans l’éditeur de métadonnées. Pour plus d'informations, consultez CMDB dependent relationship rules. Si la evt_mgmt.related_cis_get_all_relation_types valeur est définie sur faux et si la relation n’est pas spécifiée dans la règle d’imbrication de l’hôte, elle n’est pas prise en compte pour l’agrégation d’alertes. Définissez ce paramètre sur faux pour désactiver la formation de groupes d’alertes CMDB lors de l’utilisation des règles d’hébergement et d’imbrication.
    Ignorer la formation de groupes d’alertes CMDB en raison des relationssa_analytics.agg.ignore_cmdb_applicative_flow de flux applicatif CI. Inactif par défaut. Pour les relations CI dans les services d’application, définissez sur vrai pour éviter la formation de groupes CMDB en raison de relations de flux applicatives. Cette propriété n’existe pas dans l’instance et doit être ajoutée si nécessaire pour modifier la valeur par défaut. La sa_analytics.agg.ignore_cmdb_applicative_flow propriété n’est utilisée que si la evt_mgmt.related_cis_get_all_relation_types est définie sur faux.

    Gestion des événements stocke une carte des CI associés dans la table Réutilisation du graphique CI de Event Management [em_ci_graph_reuse] pour chaque CI traité. Vous pouvez modifier la valeur de la période de stockage en modifiant la sa_analytics.agg.query_cmdb_graph_reuse_period propriété. La valeur par défaut est d’un jour (86 400 secondes). Ce processus améliore les performances de recherche des relations dans CMDB. Désactivez le processus de stockage pendant cette configuration avancée des cas d’utilisation. Pour désactiver le processus de stockage, utilisez une valeur de zéro. Cette propriété n’existe pas dans l’instance et doit être ajoutée si nécessaire pour modifier la valeur par défaut.