アラートのプロセスフロー

次のプロセスフローに従って、アラートに対してアクションが実行されます。

• アラート管理ルールとアラートを照合します。
  • イベントのソースが、既存のルールで指定されたソースと一致する場合、ルールは「一致」となります。アラートまたは他のフィールドのソースや、フィールドの組み合わせに対して、任意の種類の条件を定義できます。
  • 同じタイプのアラートに対して複数のアラート管理ルールが定義されている場合は、ルール [順番] を使用して、ルールアプリケーションの順番を決定します。
• アラート相関ルールとアラートを照合します。

デフォルトでアラートから設定される [タスク/インシデント] フィールド

• alert.description は incident.short_description および incident.description にコピーされます。
• alert.cmdb_ci は incident.cmdb_ci にコピーされます。
• alert.severity は incident.urgency に変換されます。

自動的にオープンされるインシデントの場合：

• Alert 値が incident.contact_type にコピーされます。
• sys_user 値が incident.caller_id にコピーされます。

アラート処理アクションを実行するビジネスルール/ジョブ