CI ID를 사용하여 CI에 경보 바인딩

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기3분
  • 이벤트 규칙을 사용하여 호스트의 특정 애플리케이션에 경보를 바인딩하여 정확한 추적을 보장하고 문제 해결 속도를 향상시킴으로써, 효율적으로 정정하고 올바른 자원과 경보를 더 잘 연계할 수 있습니다.

    시작하기 전에

    필요한 역할: evt_mgmt_admin

    이 태스크 정보

    절차를 진행하기 전에 먼저 예를 통해 이 바인딩이 어떻게 작동하는지 이해해 보겠습니다. 바로 사용 가능한 이벤트 규칙인 SCOM 메트릭 – IIS WebServer가 호스트에서 실행 중인 Microsoft IIS Web Server에 대한 경보를 생성한다고 가정해 보겠습니다. 경보를 호스트 시스템에만 바인딩하는 대신, 문제가 발생한 특정 애플리케이션(IIS 웹 서버)과 경보를 연결하는 것이 좋습니다. 시스템이 정확한 바인딩을 보장하는 방법은 다음과 같습니다.

    Binding(바인딩) 탭에서 Class(클래스) 및 Container Level 1(컨테이너 레벨 1)이 이미지에 표시된 대로 해당 속성과 함께 정의되어 있다고 가정해 보겠습니다.
    그림 1. 바인딩 탭
    클래스와 컨테이너가 정의되는 바인딩 탭입니다.
    바인딩 절차는 다음 단계를 따릅니다.
    1. 호스트 식별(컨테이너 수준 1)

      Microsoft IIS 웹 서버는 호스트(이 경우 하드웨어)에서 실행되므로 시스템은 먼저 컨테이너 수준 1로 정의된 호스트를 찾습니다. 이름 필드는 호스트를 식별하는 데 사용되며 해당 값은 이벤트의 노드 필드에서 가져옵니다. 이 이름을 사용하여 시스템은 CMDB를 검색하여 일치하는 호스트 CI를 찾습니다.

    2. 호스트에서 Microsoft IIS 웹 서버 CI 식별
      호스트가 식별되면 시스템은 다음 속성을 사용하여 해당 호스트에서 Microsoft IIS 웹 서버 CI를 찾습니다.
      • 이름 = ci_name
      • sys_class_name = cmdb_ci_microsoft_iis_web_server
      여기서 ci_name는 이벤트 규칙의 경보 출력 변환 및 작성 탭에 정의된 키-값 쌍에서 파생됩니다. 이벤트 규칙의 경보 출력 변환 및 작성 탭에서 수동 속성 확인란이 선택되어 있고 다음 키-값 쌍이 이미 추가되어 있다고 가정합니다.
      • 필드 이름: ci_name
      • 필드 값: Microsoft IIS Server@${node}
      이렇게 하면 ci_name 경보의 추가 정보 필드에 표시되고 CI 클래스의 속성 필드를 구성할 때 사용됩니다.
      그림 2. 경보 출력 변환 및 작성 탭
      경보에 대한 수동 속성입니다.

    식별된 호스트에서 일치하는 Microsoft IIS 웹 서버 CI를 찾으면 경보는 호스트가 아닌 올바른 애플리케이션 CI에 바인딩됩니다. 이렇게 하면 보다 정확한 인시던트 추적 및 해결이 보장되며, 경보를 실행되는 시스템이 아닌 영향을 받는 실제 서비스에 경보를 연결합니다.

    프로시저

    1. 다음으로 이동 모두 > 이벤트 관리 > 규칙 > 이벤트 규칙.
    2. 새로 만들기를 선택하고 이벤트 규칙의 필수 필드를 작성합니다.
    3. 바인딩 탭을 선택합니다.
    4. 기본 바인딩 무효화 확인란을 선택합니다.
    5. 바인딩 유형 필드에서 CI 식별을 선택합니다.
    6. 클래스 필드에서 CI 클래스를 선택합니다.
    7. 식별자 선택 필드에서 클래스의 식별자를 선택합니다.

      클래스의 식별자는 시스템이 CI를 올바르게 인식하고 일치시키는 데 도움이 되는 일련의 규칙입니다. 이는 각 CI 유형(예: 서버, 라우터 또는 애플리케이션)에 대한 지문과 같습니다. 식별자는 일련 번호, 호스트 이름 또는 IP 주소와 같은 주요 속성을 사용하여 새 데이터가 들어올 때 중복을 생성하는 대신 올바른 CI에 연결되도록 합니다. CI 식별 규칙에 대한 자세한 내용은 CI 식별 규칙 생성을 참조하십시오.

    8. 값 추가 필드에서 정확한 값을 추가하거나 필드 값을 채워야 하는 소스 필드를 지정합니다.
      추가( 추가 아이콘) 및 삭제( 삭제 아이콘) 아이콘을 사용하여 필드를 추가하거나 제거합니다.
      주:
      CI 클래스 속성을 채우는 동안 필요한 속성을 찾지 못한 경우 이벤트 규칙의 경보 출력 변환 및 작성 탭을 사용하여 필요한 키-값 쌍을 추가할 수 있습니다. 자세한 내용은 경보 내용을 사용자 지정하도록 이벤트 규칙 구성 문서를 참조하십시오.

      이벤트 규칙 변환 및 구성은 관련 정보가 다른 필드에 있지만 적절한 경보 처리를 위해 추출하거나 재할당해야 하는 경우에 유용합니다. 이는 필수 속성을 직접 사용할 수 없고 수동으로 정의해야 하는 경우에 특히 중요합니다.

      예를 들어 경보의 추가 정보 필드에 노드 필드 아래에 경보 이름이 포함되어 있다고 가정해 보겠습니다. 그러나 올바른 처리를 위해서는 이 값이 이름 필드 아래에 표시되어야 합니다. 이벤트에 기존 이름 속성이 없기 때문에 이벤트 규칙의 경보 출력 변환 및 작성 탭을 사용하여 수동으로 만들 수 있습니다. 방법은 다음과 같습니다.
      1. 경보 출력 변환 및 작성 탭을 선택합니다.
      2. 수동 속성 확인란을 선택합니다.
      3. 다음 키-값 쌍을 추가합니다.
        • 필드: 이름
        • 필드 값: 노드
      이 구성을 사용하면 시스템이 노드 값을 추출하여 이름 필드에 매핑하여 CI 바인딩 및 경보 상관 관계에 사용할 수 있습니다.
    9. Container level 1 영역에서 호스트를 지정합니다.
    10. 식별자 선택 필드에서 컨테이너의 식별자를 선택합니다.
    11. 값 추가 필드에서 정확한 값 또는 컨테이너의 식별자 선택 필드에 대한 소스인 필드를 추가합니다.
      추가( 추가 아이콘) 및 삭제( 삭제 아이콘) 아이콘을 사용하여 필드를 추가하거나 제거합니다.
    12. 저장을 선택합니다.