1. Activez le commutateur Extraire les champs d’alerte .
2. Dans le menu du champ d’entrée source , sélectionnez une valeur. Le menu affiche les champs d’événement standard, les informations supplémentaires et les balises. La valeur du champ s’affiche alors. Vous pouvez également saisir manuellement un nom de champ qui n’est pas affiché et ajouter votre propre valeur.

   L’exemple du volet Événements sources affiche un échantillon des événements récents dans votre système. Si aucun événement n’est affiché, vous pouvez créer un événement, reportez-vous à la section Créer ou modifier une règle d'événement.

3. Dans le champ Expression régulière , créez une expression régulière pour extraire la valeur que vous souhaitez extraire.
   Remarque :

   Vous pouvez composer du texte en utilisant les conventions de format d’expression régulière (regex). Utilisez un ou plusieurs groupes de capture avec des parenthèses pour extraire des parties de l’entrée. Les groupes de capture de l’expression régulière sont affectés aux sorties d’alerte en fonction de l’ordre dans lequel elles apparaissent. La regex doit correspondre à l’intégralité de l’entrée, pensez donc à entourer votre regex de .* à chaque extrémité. Par exemple, (\w+).acme.com.* capture le nom d’hôte dans un nom de domaine complet. L’analyseur du moteur regex est compatible avec les expressions régulières compatibles Perl (PCRE).

4. Dans le champ Sortie d’alerte , sélectionnez un champ d’alerte ou une balise d’alerte. Vous pouvez également saisir manuellement un nouveau nom de champ.

   Si vous souhaitez ajouter une balise d’alerte, cochez la case Définir en tant que balise .

   Conseil :

   Créez des balises d’alerte qui peuvent être partagées entre les sources pour faciliter le filtrage et le regroupement, telles que les balises prêtes à l’emploi.

   

5. Sélectionnez Prévisualiser plusieurs événements pour vérifier que l’expression régulière (regex) est suffisamment polyvalente pour extraire correctement les valeurs dans de nombreux exemples.
   Remarque :

   Cette option n’est disponible que lorsque des exemples d’événements sources sont disponibles et mis en correspondance avec le filtre regex.

   

Pour inclure des champs supplémentaires pour l’extraction, sélectionnez + Ajouter des champs.

1. Activez le commutateur Copier ou composer les champs .
2. Dans le menu Champ d’entrée source , sélectionnez des champs d’alerte et/ou des balises d’alerte, saisissez manuellement un nom de champ ou même ajoutez du texte libre. Les champs d’alerte sont affichés au format de syntaxe ${field} .
3. Dans le champ Sortie d’alerte , sélectionnez un champ d’alerte ou une balise d’alerte existant, ou saisissez manuellement un champ d’alerte. Le champ Sortie d’alerte est une alerte enrichie contenant les données d’alerte composées.
   Pour faciliter le regroupement, vous pouvez sélectionner une balise dans le menu. Si vous souhaitez utiliser le nouveau nom de champ comme balise pour le regroupement, cochez la case Définir comme balise .

   Conseil :

   Créez des balises d’alerte qui peuvent être partagées entre les sources pour faciliter le filtrage et le regroupement, telles que les balises prêtes à l’emploi.

   

Pour créer des compositions de données d’alerte supplémentaires, sélectionnez + Ajouter des champs.

1. Activez le commutateur Changer les valeurs d’alerte .
2. Dans Champ Alerte, saisissez le champ de l’alerte pour lequel vous souhaitez mapper des valeurs.
3. Dans le champ Valeur De , saisissez la valeur d’origine dans le champ d’alerte que vous souhaitez modifier.
4. Dans le champ Valeur à , entrez la nouvelle valeur qui remplacera la valeur d’origine dans le champ d’alerte.

   Pour ajouter d’autres valeurs de champ, sélectionnez + Ajouter une valeur et pour ajouter d’autres champs à mapper, sélectionnez + Ajouter un champ à la carte.

Cette option vous permet de lier un élément de configuration (CI) à une alerte, en veillant à ce que les alertes soient associées aux composants informatiques appropriés pour une meilleure visibilité et une résolution plus rapide des problèmes.

Lorsqu’un événement entre dans le système, des champs clés tels que Nœud sont disponibles dans l’enregistrement d’événement . Si le CI est un hôte, le champ Nœud doit avoir une valeur. Les CI hôtes comprennent les ordinateurs, les systèmes d’exploitation (OS), les commutateurs, les routeurs ou tout type ou classe de CI qui étend la table [cmdb_ci_hardware], ce qui signifie qu’il doit s’agir d’un composant matériel.

Étant donné que le champ Nœud n’existe pas dans le CI lui-même, le système compare la valeur du nœud de l’événement avec les attributs du champ Informations supplémentaires du CI hôte, telles que le nom, le nom de domaine complet (FQDN), l’adresse IP ou l’adresse MAC. Si une correspondance est trouvée, l’alerte est liée au CI correspondant.

1. Si le CI est un hôte :

   1. Sélectionnez la classe CI pour lier ou mapper l’alerte.

      Sélectionnez Afficher les éléments pour afficher la liste des classes de CI disponibles, puis sélectionnez une classe de CI dans la liste.

   2. Assurez-vous que le champ Nœud de l’alerte est renseigné correctement pour identifier un CI hôte.

      Sélectionnez Montrez-moi comment voir où la valeur du champ Nœud apparaît.

   3. Assurez-vous qu’au moins un attribut de CI est présent dans le champ Informations supplémentaires de l’alerte.
      Remarque :

      Pour que l’identification du CI réussisse, assurez-vous que tous les attributs de CI dans les informations supplémentaires de l’alerte correspondent au format de clé et de valeur d’attribut du CI et qu’il existe exactement un CI correspondant.

      Sélectionnez Montrez-moi comment pour obtenir des instructions sur la façon de vous assurer que le champ Informations supplémentaires contient au moins un champ et une valeur qui correspondent à un attribut de CI. Pour plus de détails et un exemple, reportez-vous à la section Définir les champs d’informations supplémentaires pour correspondre au format d’attribut CI.

2. Un CI non-hôte est un CI qui n’étend pas la table [cmdb_ci_hardware], tel qu’un service ou un ordinateur virtuel. Le système recherche un CI correspondant dans la table CMDB appropriée en fonction du type de CI sélectionné. Par exemple, si vous sélectionnez Système de fichiers comme classe CI, le système recherche un enregistrement correspondant dans la table [cmdb_ci_file_system] à l’aide des détails de l’enregistrement de règle d’événement, en particulier le champ Informations supplémentaires .

   Si le CI est un non-hôte :

   1. Sélectionnez le CI non-hôte pour lier ou mapper l’alerte.

      Sélectionnez Afficher les éléments pour afficher la liste des classes de CI disponibles, puis sélectionnez une classe de CI dans la liste.

   2. Dans la section Copier ou composer des champs , effacez le champ Nœud pour identifier un CI non-hôte.

      Sélectionnez Montrez-moi comment apprendre à effacer le champ Nœud .

   3. Assurez-vous qu’au moins un attribut de CI est présent dans le champ Informations supplémentaires de l’alerte.
      Remarque :

      Pour que l’identification du CI réussisse, assurez-vous que tous les attributs de CI dans les informations supplémentaires de l’alerte correspondent au format de clé et de valeur d’attribut du CI et qu’il existe exactement un CI correspondant.

      Sélectionnez Montrez-moi comment pour obtenir des instructions sur la façon de vous assurer que le champ Informations supplémentaires contient au moins un champ et une valeur qui correspondent à un attribut de CI. Pour plus de détails et un exemple, reportez-vous à la section Définir les champs d’informations supplémentaires pour correspondre au format d’attribut CI.

      Le système tente de faire correspondre les valeurs du champ Informations supplémentaires de l’alerte avec la table CI. Si une correspondance est trouvée, l’alerte est liée au CI correspondant.

Pour plus d’informations sur la liaison de CI, reportez-vous à la section Liaison des alertes aux CI.