Créer ou modifier une règle d'événement

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 4 minutes de lecture

    • Vous pouvez créer des règles d'événements pour générer des alertes à des fins de suivi et de correction. Utilisez les intégrations basées sur l’équipe dans les règles d’événements pour vous assurer que la propriété du connecteur et l’exécution des règles donnent la priorité aux règles générales. Les équipes peuvent maintenir la cohérence et la hiérarchie tout en offrant des options de flexibilité et de personnalisation.

    Avant de commencer

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Affichez la liste des règles d’événements disponibles sur la page Règles d’événements pour déterminer si vous souhaitez créer ou modifier une règle d’événement.
    Vous pouvez créer des règles capables de :
    • convertir les informations dans les événements afin de renseigner les valeurs de champ d'alerte spécifiées et composer des champs d'alerte à partir de diverses valeurs ;
    • configurer des règles de seuil qui créent ou ferment des alertes uniquement lorsque les événements entrants correspondants dépassent le seuil spécifié ;
    • lier les alertes aux CI à l'aide d'identificateurs de CI.
    Les options de création d'une règle sont les suivantes :
    • Créez une règle d'événement et affectez des champs d'événements pour la génération d'alertes.
    • Créez une règle à partir d’un événement existant ou d’un groupe d’événements qui n’ont pas de règle. Dans ce cas, les champs d'événements sont copiés dans la section Champs de correspondance d'événements de la règle.
    • Modifiez une règle d'événement existante.
    • Pour les intégrations basées sur l’équipe, sélectionnez un groupe d’affectation.

    • Exécutez plusieurs règles séquentielles définies pour le même événement en cochant la case Appliquer des règles de correspondance supplémentaires . Les règles d’événements s’exécutent dans l’ordre croissant, comme défini dans le champ Ordre . Les règles d’événements appliquées aux groupes d’affectation ne s’exécutent qu’après l’exécution des règles globales.

    Vous pouvez actualiser une règle d’événement existante avec de nouvelles données d’événement. Pour plus d'informations, reportez-vous à la section Actualiser les règles d’événements.

    Remarque :
    • Les règles d’événements qui ne sont configurées pour effectuer aucune action sont ignorées. Par conséquent, si la règle n’est pas configurée en tant qu’ignorer, seuil ou liaison, il est important de spécifier les champs de correspondance ou de composition.
    • Veillez à ne pas modifier la valeur du champ Classification dans les tables d’événements [em_event], que ce soit manuellement, par script ou par règle d’événement.

    Procédure

    1. Accédez à la Tout > Gestion des événements > Règles > Règles d'événements et effectuez l’une des actions suivantes.
      OptionDescription
      Créer une règle d'événement à partir d'un événement existant
      1. Sélectionnez le lien des événements non associés ou des événements groupés qui ne sont pas mappés aux règles.
        Exemple de formulation du lien : « Il y a 2 règles recommandées, créées à partir de 7 événements non associés figurant parmi les 50 000 événements les plus récents. »
      2. Sélectionnez l'événement que vous souhaitez utiliser pour créer la règle.

        Les champs d'événements sont copiés dans la section Règles de champ d'événement de la règle.
      Modifier une règle d'événement existante Dans la liste des règles d’événements, sélectionnez la règle d’événement requise à modifier. La règle d'événement s'ouvre dans le concepteur de règles d'événements, où vous pouvez modifier les valeurs des champs.
      Sélectionnez Enregistrer et mettre à niveau Gestion des événements Enregistrer pour modifier la règle lorsque le message de bannière suivant s’affiche et que vous souhaitez convertir la règle d’événement. 
      Rule cannot be viewed in the
          event rule designer. To modify the rule click 'Save and Upgrade'.
      Créer une règle d'événement Sélectionnez Nouveau.
    2. Assurez-vous que l'option Active option Active est sélectionnée.
      Lorsque la règle est désactivée, Event Management recherche et applique une autre règle d'événement. Une alerte est toujours créée pour l'événement, sauf si vous sélectionnez Ignore dans une autre règle applicable ou si vous configurez le filtre pour cette règle d'événement.
    3. Saisissez un nom unique et significatif, puis renseignez le formulaire.
      Tableau 1. Formulaire Informations sur la règle d'événement
      Champ Description
      Source catégorie à laquelle la règle de correspondance s'applique. La règle de mappage s'applique uniquement aux événements avec la même valeur de classe d'événement. Si cette valeur est vide, appliquez la règle à tous les événements.
      Ordre ordre dans lequel une règle d'événement est évaluée lorsque plusieurs règles sont définies pour le même type d'événement. Les règles d'événement sont évaluées par ordre croissant.
      Description Saisissez des informations supplémentaires qui décrivent la règle d'événement.
      Appliquer des règles de correspondance supplémentaires Sélectionnez cette option pour appliquer des règles de correspondance d’événements supplémentaires en fonction du champ Ordre. La dernière règle avec les paramètres de liaison définit la liaison de CI. Lorsque cette option est sélectionnée, l’onglet Seuils est inactif.
      Groupe d'affectation Pour les intégrations basées sur l’équipe, sélectionnez un groupe d’affectation.

      Si aucun groupe d’affectation n’est défini dans la règle d’événement, cette règle d’événement est considérée comme une règle globale.

      Lorsque les règles sont en cours d’exécution, les règles globales s’exécutent d’abord, puis les règles qui appartiennent au groupe d’affectation auquel appartient l’instance source de l’événement.
    4. Facultatif : Définissez la règle d’événement à l’aide des fonctionnalités du concepteur de règle d’événement.
      OptionDescription
      Filtre d'événement Définissez un filtre pour restreindre les événements auxquels la règle d'événement doit s'appliquer. Consultez la rubrique Filtrer les événements auxquels une règle d'événement s'applique.
      Sortie d'alerte transformer et composer Configurez la personnalisation du contenu de l'alerte. Consultez la rubrique Configurer une règle d'événement pour personnaliser le contenu de l'alerte.
      Seuil Créez ou fermez des alertes en fonction du seuil spécifié. Consultez la rubrique Définir un seuil pour annuler la génération d'alertes.
      Liaison Configurez les règles d'événements pour lier automatiquement les alertes aux informations de CI de la CMDB. Consultez Liaison des alertes aux CI.
    5. Sélectionner Enregistrer, Envoyer ou Mettre à jour.