Operator-Phase 2: Warnungen selektieren

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Nachdem Sie eine Warnung analysiert und bestätigt haben, müssen Sie diese selektieren. In der Selektierungsphase verifizieren Sie die Korrelation von Warnungen und ergreifen eine Aktion, um das Problem hinter der Warnung zu beheben. In diesem Thema wird die häufigste Selektierungsaufgabe behandelt: Wie Sie einen Incident aus einer Warnung erstellen.

    Vorbereitungen

    Hinweis:
    Die Schnittstelle Betreiber-Arbeitsbereich ist nur für Kunden verfügbar, die ein Upgrade von einem Release vor Release Utah durchgeführt haben. Neue Kunden ab dem Release Utah können Service Operations-Arbeitsbereich für ITOMverwenden, das eine erweiterte Anwenderoberfläche für die Verwaltung von Warnungen bietet.

    Phase 1

    Symbol „Analyse“

    Warnungen analysieren und bestätigen

    Phase 2

    Symbol „Selektierung“

    Warnungen selektieren

    Phase 3

    Symbol „Warnung schließen“

    Warnungen schließen

    Erforderliche Rolle: evt_mgmt_operator

    Prozedur

    1. Bevor Sie die Warnung bearbeiten, finden Sie heraus, ob andere Warnungen mit der überprüften Warnung verknüpft werden müssen:
      1. Navigieren zu Ereignismanagement > Service Operations-Arbeitsbereich.
      2. Klicken Sie auf dieselbe Anwendungsservice Kachel, und überprüfen Sie die Warnungen in der Liste Warnungen.
      3. Wenn mehrere Warnungen vorhanden sind, öffnen Sie eine davon. So können Sie bestimmen, ob sie mit der anderen Warnung verknüpft ist, oder ob das zugrunde liegende Problem in beiden Warnungen gleich ist.
        Nehmen wir zum Beispiel an, dass eine Warnung einem Webserver zugeordnet ist, und bereits eine Warnung für das Datenbankproblem vorliegt. Korrelieren Sie in diesem Fall die Webserver-Warnung als sekundäre Warnung mit der Datenbank-Warnung als primäre Warnung.
      4. Öffnen Sie die sekundäre Warnung, klicken Sie auf das Suchsymbol ( Suchsymbol) im Feld Übergeordnet, und wählen Sie dann die primäre Warnung aus.
        Dadurch wird eine Beziehung vom Typ „primär (übergeordnet) / sekundär (untergeordnet)“ zwischen den beiden Warnungen erstellt.
        Warnung
      5. Wiederholen Sie diesen Vorgang, um so viele sekundäre Warnungen wie nötig zu korrelieren.
      6. Navigieren Sie zurück zu Dashboard „Service Operations Workspace“, um zu verifizieren, dass für die primäre Warnung ein Symbol in der Spalte Gruppe angezeigt wird.

        Gruppe

        Hinweis:
        Ihr Administrator kann Regeln einrichten, mit denen das System automatisch Warnungen korrelieren kann, sodass Sie dies nicht manuell tun müssen. In diesem Fall wird im Warnungsformular das Feld Feedback angezeigt. Wählen Sie Ja, wenn das System die Warnung korrekt korreliert hat, andernfalls Nein.
    2. Öffnen Sie die primäre Warnung.
    3. Klicken Sie im Warnungsformular auf Aktionen > Incident erstellen.
      Wenn Ihre Organisation Security Incident Response verwendet, ist die Schaltfläche stattdessen Security Incident erstellen.
      Der Flow Designer wird geöffnet.
      Incident erstellen
    4. Klicken Sie auf Aktualisieren.

      Die Seite Ausführungsdetails wird geöffnet.

      Seite „Ausführungsdetails“.
    5. Klicken Sie auf Kontextdatensatz öffnen und füllen Sie das Incident-Formular aus.

      Incident-Formular

      Feld Beschreibung
      Anrufer Klicken Sie auf das Suchsymbol ( Suchsymbol), und wählen Sie Ihren Namen aus. Der Anrufer ist die Person, die das Problem hinter dem Incident entdeckt hat.
      Kategorie und Unterkategorie Wählen Sie eine Kategorie aus, die diese Warnung am besten beschreibt. In diesem Beispiel ist Datenbank die beste Wahl.

      Anwendungsservice

      Wählen Sie das Anwendungsservice aus, zu dem das CI gehört. In diesem Beispiel ist Anwendungsservice ein Webportal.
      Konfigurationselement Wenn es noch nicht ausgefüllt ist, wählen Sie das CI aus. In diesem Beispiel wird die Oracle-Datenbank (PS ORA01) automatisch in das Feld eingetragen.
      Auswirkung und Dringlichkeit Wählen Sie die Auswirkungs- und Dringlichkeitsstufen aus, die Sie für angemessen halten.

      Zuweisungsgruppe

      Zugewiesen an

      		 Klicken Sie auf die Suchsymbole ( Suchsymbol) für eines oder beide dieser Felder. Wählen Sie anschließend die Gruppe oder Person aus, die sich dem Problem annehmen soll.
    6. Klicken Sie auf Absenden, um den Incident zu erstellen.
      Die von Ihnen bearbeitete Warnung wird erneut angezeigt. Im Warnungsformular wird der Incident im Feld Aufgabe ausgefüllt. Die Incident-Nummer wird auch in der Spalte „Aufgabe“ im Dashboard „Service Operations Workspace“ angezeigt.

      Warnung

    Nächste Maßnahme

    Es gibt noch andere Aufgaben, die Sie während der Selektierungsphase ausführen:

    Wenn Sie keine weiteren Selektierungsaktionen durchführen müssen, fahren Sie fort mit Phase 3: Warnungen schließen.