Mit Ereignismanagement installierte Komponenten

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 10 Minuten Lesedauer

    • Durch die Aktivierung des Plugins Ereignismanagement (com.glideapp.itom.snac) werden mehrere Rollen, Scheduled Jobs und Tabellen hinzugefügt.

    Hinweis:
    In der Tabelle „Anwendungsdateien“ sind die mit dieser Anwendung installierten Komponenten aufgeführt. Anweisungen für den Zugriff auf diese Tabelle finden Sie unter Komponenten finden, die mit dieser Anwendung installiert wurden.

    Mit Ereignismanagement installierte Rollen

    Von der Anwendung Ereignismanagement verwendete Rollen.

    Ereignismanagement fügt diese Rollen hinzu.
    Rollentitel [Name] Beschreibung Enthält Rollen
    Ereignismanagement Administrator

    [evt_mgmt_admin]

    		 Hat Lese- und Schreibzugriff auf alle Ereignismanagement-Funktionen zum Konfigurieren von Ereignismanagement.
    Hinweis:
    Setzen Sie die Rolle evt_mgmt_admin mit großer Vorsicht ein. Die Rolle evt_mgmt_admin kann zur Administratorrolle hochgestuft werden.
    • evt_mgmt_user
    • template_editor_global
    Ereignismanagement Operator

    [evt_mgmt_operator]

    		 Neben den evt_mgmt_user-Berechtigungen können auch Vorgänge für Warnungen wie Bestätigen, Schließen, Öffnen von Vorfällen und Ausführen von Korrekturen aktiviert werden. evt_mgmt_user
    Ereignismanagement Benutzer

    [evt_mgmt_user]

    		 Hat Lesezugriff auf alle Ereignismanagement-Funktionen. Hat die Rolle, um Vorfälle verwalten zu können, die aus Alerts erstellt werden. itil
    Ereignismanagement-Integrator

    [evt_mgmt_integration]

    		 Hat Zugriff auf die Tabellen Event [em_event] und Registered Nodes [em_registered_nodes], um sie mit externen Ereignisquellen zu integrieren.

    Mit Ereignismanagement installierte regelmäßige Aufgaben

    Liste der Scheduled Jobs, die mit Ereignismanagement bereitgestellt werden.

    Um die Liste der geplanten Aufgaben zu überprüfen, navigieren Sie zu Systemzeitplaner > Geplante Aufgaben. Ereignismanagement fügt die folgenden geplanten Aufgaben hinzu.
    Geplante Aufgabe Beschreibung
    Ereignismanagement – Connector-Ausführungsjob Vergleicht die aktuelle Zeit mit der Zeit der letzten Ausführung von aktiven Connector-Instanzen und legt relevante Connectors zur Ausführung fest. Wird alle 10 Sekunden ausgeführt.
    Ereignismanagement – Auswirkungen von abgebrochenen Services behandeln Löst abgebrochene Services und markiert sie in der Tabelle „Auswirkungsänderungen“ als neu zu erstellende Services, um die Auswirkungsstruktur neu zu erstellen.

    Wird alle 2 Minuten und 31 Sekunden ausgeführt.
    Ereignismanagement – Auswirkungsrechner auslösen Löst die Auswirkungsberechnung aus. Das Dashboard Ereignismanagement und die Auswirkungsstruktur werden anhand der berechneten Zahlen aktualisiert.

    Wird alle 6 Sekunden ausgeführt.
    Ereignismanagement – Auswirkungstopologie-Verbraucher Verbraucht Topologieänderungen und markiert die zugehörigen Services in der Tabelle „Auswirkungsänderungen“ als „Neuerstellung erforderlich“, um ihre Auswirkungsstruktur neu zu erstellen.

    Wird alle 19 Sekunden ausgeführt.
    Ereignismanagement – Connectors für abgebrochene Updates Löst Connector-Instanzen, die abgebrochen werden.

    Wird alle 2 Minuten ausgeführt.
    Ereignismanagement – Warteschlange für Warnungspriorität Berechnet die Warnungspriorität. Zwei Jobs für Warteschlange für Warnungspriorität sind aktiv und verfügbar und können mit Multi-Thread ausgeführt werden.

    Wird jede Minute ausgeführt.
    Ereignismanagement – Warnungen für automatisches Schließen Warnungen, die länger als 7 Tage inaktiv sind (Standardzeitraum), werden geschlossen. Ändern Sie den Standardwert mit der Eigenschaft evt_mgmt.alert_auto_close_interval.

    Wird alle 10 Minuten ausgeführt.
    Ereignismanagement – Warnungsprioritätsgruppen berechnen Führt die Prioritätsgruppen aus und berechnet sie: dringend, hoch, mittel und niedrig für die Warnungen gemäß der höchsten und niedrigsten Priorität im System.

    Wird alle 30 Minuten ausgeführt.
    Ereignismanagement – Fluktuierende Warnungen schließen Schließt fluktuierende Warnungen.

    Wird alle 5 Minuten ausgeführt.
    Ereignismanagement – Schwellenwertwarnung schließen Schließt Schwellenwertwarnungen.

    Wird alle 2 Minuten ausgeführt.
    Ereignismanagement – Warnungsverwaltungsregeln evaluieren Führt Warnungsverwaltungsregeln aus.

    Wird alle 11 Sekunden ausgeführt.
    Ereignismanagement – Auswirkungsstrukturgenerator Verarbeitet alle Services mit Änderungen aus der Tabelle „em_impact_changes“ und erstellt ihre Auswirkungsstruktur neu.

    Wird alle 11 Sekunden ausgeführt.
    Ereignismanagement – Systemüberwachung einfügen Auftrag zur Erstellung der ServiceNow Ereignismanagement- Anwendungsservices.

    Wird einmal pro Stunde ausgeführt.
    Ereignismanagement – Wartungsrechner Berechnet die Wartung für CIs.

    Wird jede Minute ausgeführt.
    Ereignismanagement – Knotenanzahl Berechnet die Lizenznutzung.

    Wird einmal pro Stunde ausgeführt.
    Ereignismanagement – Events verarbeiten Job, der jedes Bereit-Event ausführt und verarbeitet (Event-Regel anwenden, Zuordnungsregel anwenden und Warnung erstellen oder aktualisieren)

    Wird alle 5 Sekunden ausgeführt.
    Ereignismanagement – Metrikbindung verarbeiten Verarbeitet Metrikbindungen.

    Wird alle 5 Sekunden ausgeführt.
    Ereignismanagement — Prozessdatensätze in em_extra_data_json Erstellt Events für Protokollanalyseanomalien.

    Wird alle 13 Sekunden ausgeführt.
    Ereignismanagement – Connector-Prozessor der Warteschlange Bidirektionale Funktionalität. Verarbeitet alle ausstehenden Warnungen in der Update-Warteschlange und sendet sie an den MID-Server. Standardmäßig wird dieser Prozess aus der Warteschlange in Batches von 1.000 Warnungen ausgeführt.

    Wird alle 30 Sekunden ausgeführt.
    Ereignismanagement – Auswirkung für Gruppen neu berechnen Dieser Job ist standardmäßig nicht aktiv. Kann bei Bedarf ausgeführt werden, um die Auswirkungen auf Servicegruppen zu korrigieren.

    Wird bei Bedarf ausgeführt.
    Ereignismanagement – Abgebrochene Events wiederherstellen Verarbeitet alle Events, die sich in der Warteschlange befinden, und stellt sie zurück auf den Status „Bereit“, um Events vom Anfang an zu verarbeiten.

    Wird beim Systemstart ausgeführt.
    Ereignismanagement – Systemüberwachung aktualisieren Aktualisiert die Anwendungsservices von ServiceNow Ereignismanagement.

    Wird einmal pro Stunde ausgeführt.
    Ereignismanagement – SLA-Konfigurationsergebnis aktualisieren Synchronisiert die CIs, die dem SLA-Konfigurationsfilter entsprechen, mit der Tabelle Ereignismanagement-SLA [em_ci_severity_task].

    Wird alle 10 Minuten ausgeführt.
    Ereignismanagement – SLA-Schweregrad aktualisieren Aktualisiert die Tabelle Ereignismanagement-SLA [em_ci_severity_task] mit dem neuen Schweregrad.

    Wird einmal pro Stunde ausgeführt.
    Ereignismanagement – IT-Service konvertieren Führen Sie diese Eigenschaft bei Bedarf aus, um manuelle Services in Anwendungsservices zu konvertieren.

    Wird alle 30 Minuten ausgeführt.
    Ereignismanagement – xmlstats erfassen

    Erfasst Event-Verarbeitungsstatistiken.

    Wird einmal pro Minute ausgeführt.
    Ereignismanagement – Auswirkungsrechner für Warnungsgruppen und SLA Berechnet die Auswirkung von Warnungen auf Warnungsgruppen-Services.
    4x Ereignismanagement – Auswirkungsrechner für Services Berechnet die Auswirkung von Warnungen auf Anwendungsservices und erstellt die Auswirkungsstruktur im Dashboard Ereignismanagement. Vier separate Jobs werden ausgeführt, um das System zu entlasten.
    Ereignismanagement – Tabelle mit Auffüllungswarnungen Sucht redundante Datensätze in der Tabelle „em_alert_history“ und bricht sie ab.
    Ereignismanagement – Auswirkungsstatustabelle für Auffüllung Sucht redundante Datensätze in der Tabelle „em_impact_status“ und bricht sie ab.
    Ereignismanagement – Auswirkung für Gruppen Berechnet die Auswirkung von Warnungen auf Servicegruppen.
    Ereignismanagement – Tabelle mit Warnungsverlauf bereinigen Bereinigt die Tabelle mit dem Warnungsverlauf (em_alert_history), indem Datensätze entfernt werden, die älter als 90 Tage sind.

    Sie können die Zeitspanne anpassen, nach der Warnungen entfernt werden, indem Sie evt_mgmt.impact_calculation.cleanup_age_seconds.em_alert_history in der Tabelle sys_properties.list konfigurieren.
    Ereignismanagement – Tabelle mit Auswirkungsstatus bereinigen Bereinigt die Tabelle mit dem Auswirkungsstatus (em_impact_status), indem Datensätze entfernt werden, die älter als 90 Tage sind.

    Sie können die Zeitspanne anpassen, nach der Warnungen entfernt werden, indem Sie evt_mgmt.impact_calculation.cleanup_age_seconds.em_impact_status in der Tabelle sys_properties.list konfigurieren.

    Ereignismanagement fügt die folgenden Scheduled Jobs hinzu, um die Warnungszusammenfassung und RCA zu unterstützen.

    Name Beschreibung
    Serviceanalytik löscht alte Beobachtungsdaten – Täglich Bereinigt die bereitgestellten Daten.
    Serviceanalytik bereitet RCA-Learner-Eingabedaten vor – Täglich Bereitet RCA-Eingabedaten vor. Speichert und prüft MID-Server, um statistische Informationen zu Warnungen zu erfassen
    Serviceanalytik-Gruppenwarnungen mithilfe von RCA/Warnungszusammenfassung Wendet RCA und Warnungszusammenfassung auf offene Warnungen an und bereitet automatisierte Warnungsgruppen vor.
    Serviceanalytik Warnungszusammenfassungs-Learner – Täglich Lernt Informationen zu vorhandenen Warnungen kennen und gruppiert neue offene Warnungen.
    Serviceanalytik-RCA-Konfiguration Konfiguriert die Ursachenanalyse.
    Serviceanalytikprüfung Dateisystembereich auf Analytics MID – Täglich Überprüft die Datenträgernutzung auf dem dedizierten MID-Server und generiert ein Event, wenn sie den in der Eigenschaft „sa_analytics.rca.mid_max_allowed_space“ festgelegten Schwellenwert überschreitet.
    Serviceanalytik sammelt Berichtsdaten – Täglich Sammelt Daten für den Wertbericht.
    Serviceanalytik – Virtuelle Warnungen für Zusammenfassungsgruppen aktualisieren Aktualisiert die virtuellen Warnungen, die erstellt wurden, um Warnungszusammenfassungsgruppen darzustellen, mit allen Änderungen an Warnungen, die zu dieser Gruppe gehören. Wird jede Minute ausgeführt.
    Serviceanalytik Attributausfüllung für historische Warnungen Füllt Attribute aus, die im Feature-Bezeichner für historische Warnungsdaten mittels Event-Regeln verwendet werden. Wird bei Bedarf ausgeführt.

    Eigenschaften zur Personalisierung der Domänentrennung für Ereignismanagement -Connectors

    Eigenschaften stellen die Metadaten bereit, um die Domäne zu identifizieren.

    Sie können die Werte ändern, wenn Sie andere Tabellen oder Felder für die Domänenidentifizierung verwenden möchten. Stellen Sie jedoch sicher, dass die Tabelle domänengetrennt ist.

    Hinweis:
    Bei der Personalisierung der Domänentrennung für Ereignismanagement-Connectors können alle Eigenschaften auch auf Connector-Ebene überschrieben werden.

    Es werden drei Caches für die Personalisierung der Domänentrennung verwaltet (main, user_access, Missing_domain). Sie können einige Systemeigenschaften erstellen, um sie zu steuern.

    Tabelle : 1. Standardsystemeigenschaften
    Eigenschaft Beschreibung
    evt_mgmt Connector_domain_info_table_name
    Die Tabelle, in der Sie Domäneninformationen speichern, um Domain Separation zu personalisieren.
    • Typ: Zeichenfolge
    • Standardwert: core_company
    evt_mgmt Connector_domain_info_column_name Der Feldname in der Tabelle zur Identifizierung der angegebenen Domäne für die Personalisierung von Domain Separation.
    • Typ: Zeichenfolge
    • Standardwert: Name
    evt_mgmt Connector_domain_id_column_name Das Feld, von dem die Domänen-ID für die Personalisierung von Domain Separation abgerufen wird.
    • Typ: Zeichenfolge
    • Standardwert: sys_domain
    evt_mgmt Connector_domain_path_column_name Das Feld, von dem der Domänenpfad für die Personalisierung von Domain Separation abgerufen wird.
    • Typ: Zeichenfolge
    • Standardwert: sys_domain_path
    Eigenschaft Beschreibung
    evt_mgmt.connector_custom_domain_sep_cache_expire_in_seconds Zur Personalisierung von Domain Separation, wenn Ihr Hauptcache nicht jede Woche ablaufen soll.
    evt_mgmt.connector_custom_domain_sep_user_access_on_domain_cache_size Zur Personalisierung von Domain Separation, wenn Sie die Größe des Benutzerzugriffscache erhöhen möchten.
    evt_mgmt.connector_custom_domain_sep_missing_domain_cache_expire_in_seconds Zur Personalisierung von Domain Separation, wenn Sie die Ablaufzeit für den Cache zum Speichern von Informationen zur fehlenden Domäne erhöhen möchten.
    evt_mgmt.connector_custom_domain_sep_cache_size Zur Personalisierung von Domain Separation, wenn Sie mehr Hauptcache zum Speichern von Domäneninformationen benötigen.

    Mit Ereignismanagement installierte Tabellen

    Tabellen, die bereitgestellt werden, wenn Ereignismanagement aktiviert ist.

    Ereignismanagement fügt diese Tabellen hinzu.
    Tabelle Beschreibung
    Warnung

    [em_alert]

    		 Warnungen, die Ereignismanagement verwaltet.
    Warnungskorrelationsregel [em_alert_correlation_rule] Regeln, die primäre und sekundäre korrelierte Warnungen angeben.
    Gruppenwarnungen für Warnungszusammenfassung

    [em_agg_group_alert]

    		 Speichert Warnungen, die zusammengefassten Warnungsgruppen zugeordnet sind.
    Gruppe für Warnungszusammenfassung

    [em_agg_group]

    		 Beziehungen zwischen zusammengefassten Gruppen und primären Warnungen.
    Warnungsverlauf

    [em_alert_history]

    		 Verlauf von Warnungen. Wird für Auswirkungsberechnungen verwendet.
    Warnungsregel

    [em_alert_rule]

    		 Zuordnungen von Warnungsfeldern zur Incident-Tabelle [Incident].
    Warnvorlage

    [em_alert_template]

    		 Warnungsvorlagen. Diese Tabelle erweitert die Vorlagentabelle [sys_template].
    Ereignismanagement SLA

    [em_ci_severity_task]

    		 Ereignismanagement-SLA-Aufgaben für CIs und Services.
    Connector-Definition

    [em_connector_definition]

    		 Einstellungen zum Erheben von Events aus externen Event-Quellen.
    Anschlussinstanz

    [em_connector_instance]

    		 Connector-Details für externe Event-Quellen.
    MID-Server zu Connector-Instanz

    [em_connector_instance_to_mid]

    		 Zuordnungen von MID Servers zu Connector-Instanzen
    Ereignismanagement-Lizenznutzung

    [em_unique_nodes]

    		 Wenn Ereignisse von ITOM-Integrität empfangen werden, wird ein Eintrag in dieser Tabelle basierend auf dem in der empfangenen Nachricht angegebenen überwachten Ziel hinzugefügt oder aktualisiert. Der Eintrag ist mit dem entsprechenden CI in der CMDB verknüpft. Wenn kein CI gefunden wird, wird dem Eintrag das Attribut Type = Unknown zugewiesen.
    Event

    [em_event]

    		 Events, die von Ereignismanagement empfangen wurden.
    Event-Filter

    [em_event_filter]

    		 Speicher für definierte Event-Filter.
    Event-Abgleichregel

    [em_match_rule]

    		 Aktualisierte Events für die Warnungsverarbeitung. Wird von Event-Regeln verwendet.
    Feld zur Ereignisabstimmung

    [em_match_field]

    		 Zuordnungen von Event-Feldern zu Warnungsfeldern. Einfache Zuordnung. Wird von Event-Regeln verwendet.
    Feld zur Ereigniserstellung

    [em_compose_field]

    		 Zuordnungen von Event-Feldern zu Warnungsfeldern. Zusammengesetzte Zuordnung. Wird von Event-Regeln verwendet.
    Event-Zuordnungsregeln

    [em_mapping_rule]

    		 Aktualisierte Event-Felder für die Warnungsverarbeitung.
    Ereignisverarbeitungsstatistiken

    [em_event_stats]

    		 Statistiken zur Leistung von Ereignismanagement.
    Ereignistyp

    [em_event_type]

    		 Event-Typen.
    Aufgabenvorlage

    [em_incident_template]

    		 Vorlagen, die definieren, wie neue Aufgaben ausgefüllt werden. Beispielsweise müssen Felder eines Incidents, der aus einer Warnung erstellt wird, ausgefüllt werden. Diese Tabelle erweitert die Vorlagentabelle [sys_template].
    Registrierte Knoten

    [em_registered_nodes]

    		 Registriert Knotendaten.
    Schwellenwertregel

    [em_threshold_rule]

    		 Warnung für Schwellenwertregeln.
    Gerätezuordnung verbinden

    [Em_binding_device_map]

    		 Event-Bindung an Netzwerk- und Speicherpfade.
    Prozess für CI-Typ-Zuordnungen

    [Em_binding_process_map]

    		 Event-Bindung an bestimmte Prozesse.
    CI-Fehlerkorrektur

    [em_ci_remediation]

    		 Regeldefinitionen für Fehlerkorrektur.
    Auswirkungsgrafik

    [em_impact_graph]

    		 Auswirkungsstruktur von CIs, die eine CI-Hierarchie und Auswirkungsregeln für die Auswirkungsberechnung enthalten.
    Auswirkungsgrafik-Verläufe

    [em_impact_graph_history]

    		 Verlauf der Änderungen in der Auswirkungsstruktur.
    Auswirkungsregeldefinitionen

    [em_impact_rule_definition]

    		 Definition der Regeln für die Auswirkungsberechnung.
    Auswirkungsregelinstanz

    [em_impact_rule]

    		 Regeln basierend auf Auswirkungsregeldefinitionen.
    Infrastrukturbeziehungen

    [em_impact_infra_rel_def]

    		 Unter-/übergeordnete Paare oder CI-Typen. CIs, die diesen Definitionen entsprechen, werden den Auswirkungsstrukturen hinzugefügt.
    Auswirkungswartungs-CIs

    [em_impact_maint_ci]

    		 CIs, die sich in der Wartung befinden und daher von der Auswirkungsberechnung ausgeschlossen sind.
    Auswirkungsstatus

    [em_impact_status]

    		 Berechneter Status von CIs und Services, die im Dashboard und in Service Mapping für dynamische CI-Gruppen angezeigt werden sollen.
    SLA-Konfiguration

    [em_sla_configuration]

    		 SLA-Konfigurationsdatensätze, die die CIs identifizieren, auf denen SLAs ausgeführt werden können.
    Serviceanalytik Metriktypregistrierung

    [sa_metric_registration]

    		 Quellregistrierungsdetails für die Verarbeitung von Rohdaten.
    Systemüberwachungsskripts

    [em_monitor_scripts]

    		 Diese Skripts bestimmen, wie beispielsweise bei Verwendung des Connectors-Überwachungsskripts Überwachungen oder Überprüfungen durchgeführt werden. Sie können ein benutzerdefiniertes Skript zur Überwachung eines Geräts oder einer Entität erstellen. Die mit der Basisinstanz bereitgestellten Skripts sind:
    • Verzögerung bei der Event-Verarbeitung überprüfen
    • Connector-Überwachung
    • Status der Event-Verarbeitung abrufen
    • MID-Server-Schwellenwertwarnungen
    Überwachungskonfiguration

    [em_monitor_conf]

    		 Verwenden Sie diese Tabelle, um zu konfigurieren, was entsprechend den aufgeführten Skripts überwacht werden soll.

    Konfigurieren Sie, wie oft jedes Skript ausgeführt werden soll. Wenn ein Skript über einen Schwellenwert verfügt, wird bestimmt, welcher Warnungsschweregrad angezeigt werden soll. Schwellenwerte werden in Minuteneinheiten angegeben und geben die Verzögerungszeit an. Navigieren zu Ereignismanagement > Einstellungen > Self-Health-Konfiguration um die Liste der Überwachungskonfigurationen anzuzeigen oder eine neue zu erstellen. Verwenden Sie dieses Skript, um die Überwachung des Rechenzentrums zu testen.

    Die mit der Basisinstanz bereitgestellten Skripts sind:
    • Überwachung Connectors im Ruhezustand – Überwachung, um zu überprüfen, ob sich einer der Connectors im Ruhezustand befand und den konfigurierten Schwellenwert [in Minuten] überschritten hat.
    • Connector-Status – Überwachung zur Nachverfolgung des aktiven Status der Connectors.
    • Verzögerung bei der Event-Verarbeitung – Überwachung der Dauer [in Minuten] von Events, die im Status „Bereit“ blieben und nicht verarbeitet wurden.
    • Event-Verarbeitungsjob – Überwachung des Status der Event-Verarbeitungsaufgaben.
    • MID-Server-Schwellenwertwarnung – Überwacht der Integrität des MID-Server
    Event Management-Aufgaben überwachen

    [em_monitor_jobs_state]

    		 Überwachen Sie Ereignismanagement-Aufgaben, indem Sie dieser Tabelle die entsprechenden Aufgaben hinzufügen.
    Hinweis:
    Die folgenden Aufgaben werden von dieser Tabelle nicht überwacht:
    • Ereignismanagement – Events verarbeiten
    • Ereignismanagement – Auswirkungsstrukturgenerator
    • Ereignismanagement – Abgebrochene Events wiederherstellen
    • Event-Verarbeitung
    Überwachungsstatus

    [em_monitor_state]

    		 Verwenden Sie diese Tabelle, um den Schwellenwert für jeden Connector festzulegen. Wenn ein Wert über einem Schwellenwert liegt, wird eine Warnung generiert.
    EM-XMLStats-Daten

    [em_xmlstats_data]

    		 Selbstintegritätsstatistiken und Diagnosedetails für Metrikdaten und Ereignismanagement, die zur Erstellung der XMLStats-Seite verwendet werden.

    Ereignismanagement fügt die folgenden Tabellen hinzu, um die Warnungszusammenfassung und RCA zu unterstützen.

    Tabelle Beschreibung
    SA-RCA-Status

    [sa_rca_status]

    		 Informationen (z. B. IDs) für die neuesten Nachrichten, die während der RCA für einen Service an die ECC-Warteschlange gesendet wurden.
    SA-RCA-Ausgabe

    [sa_rca_output]

    		 Ausgabedaten RCA-Learner.
    SA-RCA-Gruppe

    [sa_rca_group]

    		 Automatisierte Warnungsgruppen für die RCA-Abfrage.
    Staging des SA-Analysealarms

    [sa_analytics_alert]

    		 Bereitstellungstabelle für Warnungen, die für Analysen verwendet werden.
    SA-RCA-Eingabe

    [sa_rca_input]

    		 Eingabe von Daten für den RCA-Learner.
    SA-Analysestatus

    [sa_analytics_status]

    		 Informationen der letzten Ausführung, die für die Warnungszusammenfassung und RCA verwendet werden sollen.
    SA-RCA-Gruppenwarnung

    [sa_rca_group_alert]

    		 Warnungen, die automatisierten Warnungsgruppen zugeordnet sind.
    Verknüpfung des SA-RCA-Service-Configuration Items

    [sa_rca_svc_ci_assoc]

    		 Zuordnungen zwischen CIs und Services.
    SA-Warnungszusammenfassung – Erlerntes Muster

    [sa_agg_pattern]

    		 Erlerntes Muster der Warnungszusammenfassung.
    SA-Alarmzusammenfassung – erlernte Musterelemente

    [sa_agg_pattern_element]

    		 CI-/Metriknamenpaare, die erlernten Mustern zugeordnet sind.
    Abfragegruppen-Muster für SA-Warnungszusammenfassung

    [sa_agg_group_pattern]

    		 Beziehungen zwischen Gruppen, die in Abfragen zur Warnungszusammenfassung erkannt wurden, und Mustern, die im Lernen gefunden wurden.
    Abfrage für SA-Warnungszusammenfassung -- bereitgestellte (letzte) Warnungen

    [sa_agg_group_alert_staging]

    		 Eine Bereitstellungstabelle für Warnungen, die noch keiner zusammengefassten Warnungsgruppe zugeordnet wurden.
    SA-Wertbericht

    [sa_value_report table]

    		 Details für den Wertbericht. Trendinformationen zur Warnungsabdeckungsrate, Warnungskomprimierungsrate und Benutzerfeedback zu Warnungsgruppen.
    SA-Zusammenfassung – Musterattribut

    [sa_agg_pattern_attribute table]

    		 CI/Warnungsattribute, die zum Auffinden von Mustern für die Warnungszusammenfassung verwendet werden.
    SA-Warnungsattribut-Populator-Status

    [sa_alert_attribute_populator_status table]

    		 Status und Statistiken für das Ausfüllen des Attributjobs.
    SA-Warnungszusammenfassung Erlerntes Musterelement Paarweise Gegenseitige Informationen und Gemeinsame Wahrscheinlichkeit

    [sa_agg_pattern_element_pair]

    		 Paarweise Wahrscheinlichkeiten für Musterelemente.
    EM-Agg.-Gruppenvorhersage

    [em_agg_group_prediction]

    		 Warnungsvorhersagen für Warnungsgruppen.