Antwortautomatisierung erstellen
Reagieren Sie automatisch auf Warnungen, indem Sie die entsprechenden Stakeholder benachrichtigen, sie nach Bedarf eskalieren oder Korrekturmaßnahmen ausführen. Bestimmen Sie Eskalationskriterien basierend auf Schweregrad oder Typ. Integrieren Sie in Drittparteisysteme, um Fälle zu erstellen, Benachrichtigungen zu senden oder Korrekturaktionen zu initiieren. Dieser Prozess stellt sicher, dass Warnungen schnell und effektiv verwaltet werden.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin oder srm_responder
Warum und wann dieser Vorgang ausgeführt wird
Für Benutzer, die mit der klassischen Ereignismanagement -Experience vertraut sind, bietet dies eine einfachere Schnittstelle mit erweitertem Team-Support zum Erstellen von Warnungsverwaltungsregeln. Warnungsverwaltungsregeln bieten erweiterte Funktionen, die derzeit nur für Administratoren verfügbar sind.
Prozedur
-
Wählen Sie in der primären Navigation das Symbol für
).
-
Wählen Sie Automatisierung erstellen aus.
Die Seite „Antworten“ wird angezeigt.
-
Erstellen Sie im Abschnitt Wenn diese Bedingungen erfüllt sind Filterkriterien, um die Ereignisse zu identifizieren, die Sie erfassen möchten.
Wichtig:Sie können Antwortautomatisierungen auf primäre Warnungen beschränken, um zu verhindern, dass sekundäre Warnungen von unnötigem Rauschen überhäuft werden. Stellen Sie sicher, dass diese Automatisierungen nur auf Warnungen angewendet werden, die CIs zugeordnet sind, die derzeit nicht gewartet werden.
- Wählen Sie im Feldmenü Zuweisungsgruppe die Zuweisungsgruppe aus, um zu bestimmen, welche Teamwarnungen die Automatisierung auslösen.
Die Zuweisungsgruppe stellt ein bestimmtes Team dar, das für die Bearbeitung bestimmter Warnungen verantwortlich ist. Durch die Auswahl einer Zuweisungsgruppe stellen Sie sicher, dass nur die Warnungen, die diesem bestimmten Team zugewiesen sind, die Automatisierung auslösen. Auf diese Weise ist die Automatisierung zielgerichtet und wird nur für relevante Warnungen aktiviert, die dem ausgewählten Team zugeordnet sind.
Hinweis:- Wenn Sie bei der Instanz mit einer Administratorrolle angemeldet sind (evt_mgmt_admin), sind alle Zuweisungsgruppen verfügbar. Darüber hinaus können Sie Alle Gruppen auswählen, um das Generieren von Warnungen für eine der verfügbaren Gruppen zu aktivieren.
- Wenn Sie ein Operator sind, ist nur die Gruppe verfügbar, der Sie angehören.
- Nur Mitglieder der ausgewählten Gruppe oder Administratoren können die Automatisierung aktualisieren oder löschen.
- Wählen Sie im Feld Übergeordnet aus, ob die Warnung, für die Sie eine Antwort erhalten möchten, unter einer übergeordneten Warnung gruppiert ist.
- Wählen Sie im Feld Wartung aus, ob die Warnung, für die Sie eine Antwort erhalten möchten, gewartet wird.
-
Um einen weiteren Satz Bedingungen hinzuzufügen, wählen Sie + Neuer Bedingungssatz aus. Sie können ein zusätzliches Informationsfeld auch manuell hinzufügen, wenn Sie es nicht in der Dropdown-Liste sehen.
Richten Sie die Bedingungen ein, indem Sie das Feld, den Operator und den Feldwert auswählen. Fügen Sie dann weitere Bedingungen mit ODER- oder UND-Operatoren hinzu.
- Wählen Sie im Feldmenü Zuweisungsgruppe die Zuweisungsgruppe aus, um zu bestimmen, welche Teamwarnungen die Automatisierung auslösen.
-
Wählen Sie im Abschnitt Dann wenden Sie die folgenden Aktionen eine oder beide Automatisierungsaktionen aus, die von der Automatisierung ausgelöst werden können.
Aktion Beschreibung Incident erstellen Erstellt einen Incident für die Warnungen, die dem angegebenen Filter entsprechen. Einzelheiten zur Zuordnung der Warnungsfelder zu den Incident-Feldern finden Sie unter Warnungsfeldzuordnung auf der Seite „Antworten“..
Um zusätzliche Felder in den Incident aufzunehmen, wählen Sie + Hinzufügenaus.
Ausgehende Webhooks verwenden, um Daten an andere Systeme zu senden Sendet Benachrichtigungen über ausgehende Webhooks an andere Systeme. Diese Funktion kann beispielsweise verwendet werden, um eine Chatbenachrichtigung zu senden, einen Fall zu erstellen oder ein externes Runbook auszulösen, um das Problem zu beheben.
Weitere Informationen zur Konfiguration eines ausgehenden Webhooks finden Sie unter ../reference/outbound-webhook-parameters.html.
Um eine zusätzliche Eigenschaft zu erstellen, wählen Sie + Eigenschaft hinzufügenaus. Die Eigenschaft kann ein beliebiges anwenderdefiniertes Schlüssel-Wert-Paar sein, das Sie in die Webhook-Nutzlast aufnehmen möchten, z. B. „Inhaltstyp: application/json“ oder „Autorisierung: Bearer“.<token> ".
Hinweis:Wenn Sie nicht mindestens eine Aktion auswählen, wird die Automatisierung deaktiviert. -
Geben Sie im Abschnitt „Automatisierungsdetails“ eine Beschreibung für Reihenfolge und Automatisierung an.
Informationen zu den Feldern für Automatisierungsdetails finden Sie unter ../reference/automation-details-fields.html.