1. Dans le menu du champ Groupe d’affectation , sélectionnez le groupe d’affectation pour déterminer les alertes de l’équipe qui déclencheront l’automatisation.

   Le groupe d’affectation désigne une équipe spécifique responsable du traitement de certaines alertes. En sélectionnant un groupe d’affectation, vous vous assurez que seules les alertes affectées à cette équipe particulière déclencheront l’automatisation. De cette façon, l’automatisation est ciblée et ne s’active que pour les alertes pertinentes associées à l’équipe sélectionnée.

   Remarque :

   • Si vous êtes connecté à l’instance avec un rôle d’administrateur (evt_mgmt_admin), tous les groupes d’affectation sont disponibles. En outre, vous pouvez sélectionner Tous les groupes pour activer la génération d’alertes pour l’un des groupes disponibles.
   • Si vous êtes un opérateur, seul le groupe dont vous faites partie est disponible.
   • Seuls les membres du groupe ou les administrateurs sélectionnés peuvent mettre à jour ou supprimer l’automatisation.
2. Configurez les conditions en sélectionnant le champ, l’opérateur et la valeur du champ. Ensuite, ajoutez d’autres conditions à l’aide des opérateurs OR ou ET. Vous devez ajouter au moins un filtre supplémentaire en plus du groupe d’affectation.
   Conseil :

   Sélectionnez un filtre plus spécifique pour améliorer les performances.

   Pour ajouter un autre ensemble de conditions, sélectionnez + Nouvel ensemble de conditions. Vous pouvez également ajouter manuellement un champ d’informations supplémentaires si vous ne le voyez pas dans la liste déroulante.

1. Dans le champ Délai de regroupement , spécifiez la durée (en minutes) pendant laquelle les alertes doivent être collectées et regroupées.
2. Dans le menu Champ Source , sélectionnez la source à partir de laquelle vous souhaitez que les alertes soient regroupées.
   Remarque :

   Vous pouvez ajouter manuellement un nom de champ et sélectionner le type de champ. Les options disponibles comprennent le champ d’informations supplémentaires, la balise d’alerte et la balise CI. Cette flexibilité vous permet de personnaliser les informations capturées en fonction de vos besoins spécifiques.
3. Dans le champ Méthode de correspondance pour le regroupement , sélectionnez l’une des options suivantes : regrouper les alertes en fonction d’une correspondance exacte, d’une correspondance approximative ou d’une correspondance de modèle.

   Lorsque vous sélectionnez une valeur pour la méthode de correspondance approximative dans le champ de regroupement, le champ Seuil de similarité (pourcentage) devient visible. Les alertes sont regroupées lorsque leur similarité est supérieure ou égale au pourcentage spécifié en fonction de la distance de modification.

   Par exemple, si vous avez des alertes provenant des États-Unis, du Canada et des États-Unis, NY et que vous souhaitez regrouper les alertes par pays, vous devez définir le champ Source sur les États-Unis. Si la méthode de correspondance pour le regroupement est une correspondance floue et que le seuil de similarité (pourcentage) est de 50 %, les alertes sont regroupées si elles sont similaires à au moins 50 %, ce qui signifie qu’elles partagent le pays « USA » en tant qu’attribut commun.

4. Lorsque vous sélectionnez une valeur pour la méthode de correspondance de modèle dans le champ de regroupement, le champ de correspondance de modèle devient visible. Les alertes sont regroupées lorsque le modèle spécifié correspond. Pour plus d'informations, consultez Pattern matching.

   Utilisez des astérisques (*) dans la chaîne de recherche pour faire correspondre n’importe quel nombre de caractères ou un point d’interrogation ( ?) à n’importe quel caractère. Tout le reste de la chaîne de recherche correspond à lui-même. Par exemple, utilisez « Erreur HTTP 5 ?? » pour correspondre à toutes les erreurs HTTP 500.

   Pour inclure des champs supplémentaires pour le regroupement, sélectionnez + Ajouter des critères.

1. Dans le champ Commande , saisissez l’ordre d’automatisation.
   Remarque :

   Les alertes sont regroupées en fonction de la première correspondance, exécutées dans l’ordre, du nombre le plus bas au nombre le plus élevé. Le champ L’automatisation est gérée par affiche l’équipe ou le groupe d’affectation qui possède, modifie et peut supprimer cette automatisation. Le groupe d’affectation est le même que celui défini dans la section Si ces conditions sont remplies .
2. Dans le champ Description de l’automatisation , saisissez une brève description de l’automatisation.

Pendant la simulation, elle affiche à la fois les alertes groupées et les alertes dissociées pour la période spécifiée. Si des alertes sont regroupées, le nombre d’alertes regroupées s’affiche. Vous pouvez sélectionner ce numéro pour afficher les alertes groupées. En outre, la sélection d’une alerte individuelle affiche les détails de cette alerte spécifique. Vous pouvez également modifier les conditions de regroupement d’alertes ou les valeurs de champ et relancer le processus en sélectionnant Réexécuter le test.

La section Automatisation des tests affiche trois colonnes clés : Description, Type et Heure. La colonne Description décrit les détails du groupe d’alertes. Avant la colonne Description , un nombre indique le nombre total d’alertes contenues dans ce groupe. Type spécifie la catégorie de regroupement, telle que Cette automatisation de regroupement, Autre automatisation de regroupement, Groupe CMDB ou Alerte unique, entre autres. La sélection d’une autre automatisation de regroupement vous dirige vers la page d’automatisation correspondante qui a généré le groupe. En outre, la colonne Heure indique quand le test a été effectué.