고급 프로모션 엔진에 대한 정의 생성

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 예외 경보를 모든 경보 테이블로 승격하기 위한 조건을 정의할 수 있도록 고급 프로모션 엔진에 대한 정의를 생성합니다. 조건을 충족하는 경보를 승격하면 가장 관련성이 높은 경보만 테이블로 이동합니다.

    시작하기 전에

    메트릭 인텔리전스 플러그인(com.snc.sa.metric)이 설치되어 있는지 확인합니다.

    필요한 역할: evt_mgmt_admin

    프로시저

    1. 다음으로 이동 모두 > 고급 프로모션 엔진 > 고급 승격 정의.
    2. 새로 만들기를 선택합니다.
    3. 이름 필드에 정의에 대한 설명이 포함된 이름을 입력합니다.
    4. 순서 필드에서 정의에 대한 실행 순서를 설정합니다.
      순서가 낮은 정의가 먼저 실행됩니다.
    5. 활성 확인란을 선택하여 정의를 활성화합니다.
    6. CI 탭에서 승격을 고려할 CI 경보에 대한 필드에 내용을 입력합니다.
      표 1. CI 탭 필드
      필드 설명
      CI 클래스 모든 경보 테이블로 승격할 CI 클래스 경보입니다.
      필터 정의가 적용되는 CI를 제한하는 필터입니다.

      새 기준을 선택하여 정의가 적용되는 조건을 구성합니다. OR 또는 AND를 선택하여 조건을 더 추가할 수 있습니다.
      생성된 지 이 일수가 지나지 않은 CI 건너뛰기 해당 기간 동안 생성된 모든 CI가 무시되는 과거 일수입니다.

      예를 들어 값이 7이면 생성된 지 7일이 지나지 않은 모든 CI는 모든 경보 테이블로의 승격이 고려되지 않습니다.
    7. 심각도 탭에서 승격을 고려할 경보의 최소 심각도를 입력합니다.
      표시된 심각도 수준 이상의 경보는 승격이 고려됩니다.
    8. 경보 수 탭의 필드에 승격을 고려할 동일한 심각도 수준(이상)의 최소 CI 경보 수를 입력합니다.
      예를 들어 값이 3이면 표시된 심각도(이상)의 최소 3개 경보가 CI에 존재해야 해당 경보의 승격이 고려됩니다.
    9. 기간 탭의 필드에 승격을 고려할 경보의 최소 경과 시간(분)을 입력합니다.
      예를 들어 필드 값이 5이면 최소 5분 전에 업데이트된 경보만 승격이 고려됩니다.
    10. 승격을 위해 경보가 측정될 수 있는 시간(분)을 구성합니다.
      1. 고급 탭에서 링크를 선택합니다.
        속성 페이지가 나타납니다.
      2. 시간 폭... 필드에 경보의 승격을 고려할 시간(분)을 입력합니다.
      3. 저장을 선택합니다.
      예:
      • 현재 시간은 10:05입니다.
      • 시간 폭... 필드에 값 30을 입력했습니다.
      • 기간 탭의 필드에 5를 입력했습니다.
      9:30~10:00에 발생하는 경보의 승격이 고려됩니다.