자동화 무시 생성
자동화 무시는 모니터링 시스템에서 관련이 없거나 긍정 오류 경보를 무시하는 프로세스를 간소화하고, 불필요한 알림을 필터링하여 경보 피로를 효율적으로 관리합니다. 이를 통해 팀은 중요한 문제에 집중할 수 있습니다.
시작하기 전에
필요한 역할: evt_mgmt_admin 또는 srm_responder
이 태스크 정보
자동화 무시는 특정 조건과 일치하는 소스 모니터링 시스템에서 경보를 필터링합니다. 이와 별도로 이벤트 관리는 중복된 메시지 키 필드가 있거나 심각도가 무결인 경보는 무시합니다.
클래식 이벤트 관리 경험에 익숙한 사용자를 위해 자동화 무시는 이벤트 규칙의 이벤트 필터 섹션에 대한 향상된 팀 지원과 함께 더 간단한 인터페이스를 제공합니다.
주:
경보를 보강하기 전에 무시하면 성능이 향상되고 처리 흐름이 간소화됩니다. 자동화 무시의 조건 필터는 보강된 이벤트가 아닌 원래 이벤트에만 적용됩니다. 다른 경보 보강 자동화를 실행하지 않음이 false로 설정되어 있고 동일한 소스에 적용되고, 순서가 더 낮고, 필터 조건과 일치할 때 자동화 보강은 무시 자동화가 실행되지 않도록 방지할 수 있습니다. 충돌을 방지하려면 보강 또는 이벤트 규칙을 만들 때 이를 고려하는 것이 가장 좋습니다.
프로시저
-
기본 탐색에서 경보 자동화 아이콘(
)을 선택합니다.
-
경보 자동화 페이지의 자동화 유형에서 무시를 선택합니다.
경보 무시 페이지가 표시됩니다.
그림 1. 자동화 페이지 -
자동화 생성을 선택합니다.
-
자동화 세부 정보 섹션에서 순서와 자동화 설명을 입력합니다.
- 순서 필드에 자동화 순서를 입력합니다.주:자동화는 가장 낮은 순서에서 가장 높은 순서로 실행됩니다.
자동화 관리자 필드에는 이 자동화를 소유, 편집 및 삭제할 수 있는 팀 또는 할당 그룹이 표시됩니다. 할당 그룹은 이러한 조건이 충족되는 경우 섹션에 정의된 할당 그룹과 동일합니다.
- 자동화 설명 필드에 자동화에 대한 간략한 설명을 입력합니다.
- 순서 필드에 자동화 순서를 입력합니다.
다음에 수행할 작업
자동화 보강 생성를 생성하여 원시 이벤트를 이해하기 쉬운 형식으로 변환할 수 있습니다.