CMDB-basierte Warnungsgruppierung

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • DieEreignismanagement -Warnungszusammenfassung aggregiert Warnungen in CMDB -Warnungsgruppen basierend auf CMDB -Beziehungen. CMDB -Warnungsgruppen werden in der Express-Liste im Service Operations-Arbeitsbereichangezeigt.

    CMDB-Warnungsgruppen (Configuration Management Database) werden aus Warnungen basierend auf CMDB -Beziehungen zwischen Warnungs-CIs generiert. CMDB -Warnungsgruppen basieren nicht auf historischen Warnungsdaten, wie die automatisierten Warnmeldungsgruppen.

    Standardmäßig werden alle vorhandenen CMDB -Beziehungen verwendet. Aufgrund der großen Anzahl von Beziehungen können Sie die Beziehungstypen filtern, die für die Zusammenfassung verwendet werden, und Warnungen basierend auf Hosting-Regeln, Containment-Regeln, Beziehungen des anwendbaren Flows und vorgeschlagenen Beziehungen zu korrelieren. Beispielsweise können die Warnungen für die CIs in den folgenden Beziehungen mit einer CMDB-Warnungsgruppe korreliert werden:
    • Ein Server, der einen Computer hostet
    • Prozesse, die auf einem bestimmten Server ausgeführt werden

    Häufige Anwendungsfälle für CMDB-Gruppierung

    • Gemeinsam genutztes Konfigurationselement (CI): Warnungen mit demselben CI werden zusammengefasst.
    • CMDB-Gruppen-CI-Beziehungen em_suggested_relation_type : Warnungen zu CIs mit einer Beziehung, die in der Liste „CMDB-Gruppen-CI-Beziehungen“ aufgeführt ist.
    • Hosting-/Containment-Beziehungen: Warnungen zu CIs mit Hosting-/Containment-Beziehungen zwischen ihnen. Weitere Informationen finden Sie unter CMDB dependent relationship rules.
    • Anwendungsbeziehungen – Warnungen für CIs mit Anwendungs-Flow-Beziehungen.

    Automatische Erstellung von CMDB-Warnungsgruppen konfigurieren

    Verwenden Sie die in den folgenden Tabellen aufgeführten Eigenschaften, um die Erstellung von CMDB-Warnungsgruppen zu steuern. Weitere Informationen finden Sie unter Konfigurieren Sie die Warnungszusammenfassung für geplante Aufgaben.
    Tabelle : 1. Eigenschaften zur Steuerung von CMDB-Warnungsgruppen
    Eigenschaft Einstellung
    CMDB-Korrelation für Warnungszusammenfassung (CMDB-Gruppen) aktivieren sa_analytics.agg.query_cmdb_correlation_enabled Aktivieren Sie diese Eigenschaft, damit die Warnungszusammenfassung automatisch CI-Beziehungen verwendet, um Warnungen zu korrelieren und CMDB-Warnungsgruppen zu erstellen
    Maximale Anzahl von Beziehungen zwischen CIs in einer Topologie, die eine CMDB-Gruppe bilden sa_analytics.agg.query_cmdb_graph_walk_nodes Legen Sie die maximale Anzahl aktivierter Beziehungen zwischen CIs in einer Topologie fest, die eine CMDB-Gruppe bilden. Wenn Sie diese Eigenschaft beispielsweise auf 3 festlegen, wird ein an eine Warnung gebundenes CI automatisch mit ähnlichen CIs innerhalb von 3 Hops oder weniger gruppiert.

    Die Einstellung für diese Eigenschaft wirkt sich auf alle Arten von Beziehungen aus, die für die Warnungszusammenfassung verwendet werden. Die Verwendung eines Werts von mehr als 4 kann sich auf die Leistung des Warnungszusammenfassungsauftrags auswirken.
    Verwenden Sie alle CMDB-Beziehungen für die CMDB-Gruppenkorrelation evt_mgmt.related_cis_get_all_relation_types

    Legen Sie den Wert auf „ wahr “ fest, wenn Sie alle Beziehungstypen für die CMDB-Gruppierung verwenden möchten (Standard für neue Benutzer).

    Setzen Sie ihn auf false fest, um die Beziehungen zu filtern. Informationen zur erweiterten Konfiguration finden Sie in der folgenden Tabelle.

    Konfigurieren Sie die automatische Erstellung von CMDB-Warnungsgruppen für erweiterte Anwendungsfälle

    In einigen Anwendungsfällen müssen Sie einige CI-Beziehungen bei der automatischen Erstellung von CMDB-Warnungsgruppen ignorieren. In diesem Fall muss die Eigenschaft evt_mgmt.related_cis_get_all_relation_types auf „false“ festgelegt werden, und die Eigenschaften in der folgenden Tabelle müssen ebenfalls konfiguriert werden.

    Tabelle : 2. Eigenschaften zum Steuern von CMDB-Warnungsgruppen für erweiterte Anwendungsfälle
    Eigenschaft Einstellung
    Vorgeschlagene Beziehungen für CMDB-Korrelation sa_analytics.agg.query_cmdb_suggested_relationship_enabled aktivieren. Standardmäßig aktiviert. Aktivieren Sie beim Bilden von CMDB-Warnungsgruppen diese Eigenschaft, um eine der vorgeschlagenen Beziehungen zu verwenden, die in der Tabelle „CMDB-Gruppen-CI-Beziehungen em_suggested_relation_type “ definiert sind.

    In Fällen, in denen Sie eine neue Beziehung definieren, die berücksichtigt werden muss, muss die Beziehung zu dieser Tabelle hinzugefügt werden.

    Wenn evt_mgmt.related_cis_get_all_relation_types auf „false“ festgelegt ist und die Beziehung in der Tabelle em_suggested_relation_type nicht angegeben ist, wird sie für die Warnungszusammenfassung nicht berücksichtigt.
    CMDB-Beziehung basierend auf Host-Containment-Metadatenregeln evt_mgmt.related_cis_use_containment_rulesverwenden. Standardmäßig aktiviert. Lassen Sie beim Bilden von CMDB-Warnungsgruppen diese Eigenschaft aktiviert, um eine beliebige Host-Containment-Regel zu verwenden, die im Metadaten-Editor definiert ist. Weitere Informationen finden Sie unter CMDB dependent relationship rules. Wenn evt_mgmt.related_cis_get_all_relation_types auf „false“ festgelegt ist und die Beziehung nicht in der Host-Containment-Regel angegeben ist, wird sie für die Warnungszusammenfassung nicht berücksichtigt. Legen Sie diesen Parameter auf „ false “ fest, um die Bildung von CMDB-Warnungsgruppen zu deaktivieren, wenn Hosting- und Containment-Regeln verwendet werden.
    Ignorieren Sie, dass CMDB-Warnungsgruppen aufgrund von CI-Applicative-Flow-Beziehungen gebildet werden.sa_analytics.agg.ignore_cmdb_applicative_flow. Standardmäßig inaktiv. Legen Sie für CI-Beziehungen in Anwendungsservices den Wert „ true “ fest, um zu verhindern, dass CMDB-Gruppen aufgrund von Anwendungs-Flow-Beziehungen gebildet werden. Diese Eigenschaft ist in der Instanz nicht vorhanden und muss bei Bedarf hinzugefügt werden, um den Standardwert zu ändern. Die Eigenschaft sa_analytics.agg.ignore_cmdb_applicative_flow wird nur verwendet, wenn evt_mgmt.related_cis_get_all_relation_types auf „falsch“ festgelegt ist.

    Ereignismanagement speichert eine Zuordnung der zugehörigen CIs für jedes verarbeitete CI in der Tabelle „Event Management CI-Diagrammwiederverwendung“ [em_ci_graph_reuse]. Sie können den Wert des Speicherzeitraums ändern, indem Sie die Eigenschaft sa_analytics.agg.query_cmdb_graph_reuse_period ändern. Der Standardwert ist ein Tag (86.400 Sekunden). Dieser Prozess verbessert die Suchleistung von Beziehungen in der CMDB. Deaktivieren Sie den Speicherprozess während dieser erweiterten Konfiguration für Anwendungsfälle. Um den Speicherprozess zu deaktivieren, verwenden Sie den Wert Null. Diese Eigenschaft ist in der Instanz nicht vorhanden und muss bei Bedarf hinzugefügt werden, um den Standardwert zu ändern.