응답 자동화 생성
적절한 이해 관계자에게 알리거나, 심각도 및 유형에 따라 필요한 경우 에스컬레이션하거나, 기타 실행 중인 응답 작업을 통해 경보에 자동으로 대응합니다. 이 프로세스를 통해 경보가 신속하고 효과적으로 관리됩니다.
시작하기 전에
필요한 역할: evt_mgmt_admin, evt_team_operator 또는 srm_responder
이 태스크 정보
클래식 이벤트 관리 경험에 익숙한 사용자에게는 응답 자동화 또는 경보 관리 규칙을 생성하기 위한 향상된 팀 지원과 함께 쉬운 인터페이스가 제공됩니다. 경보 관리 규칙 또는 응답 자동화는 특정 조건과 일치하는 경보에 대한 응답으로 트리거되는 구성 가능한 자동화 작업으로, IT 팀이 최소한의 수동 작업으로 문제를 더 빠르게 해결할 수 있도록 도와줍니다. 이러한 고급 기능은 현재 필요한 역할 섹션에 언급된 관리자 및 기타 가상 사용자만 사용할 수 있습니다.
프로시저
-
탐색 창의 아래쪽에서 AIOps 구성 센터 아이콘
을 선택합니다.
ITOM AIOps 구성 센터 페이지가 나타납니다. 구성 센터는 중앙 집중식 작업 공간입니다. 이를 사용하여 한 곳에서 AIOps 기능을 구성하고 관리합니다. -
자동화 생성을 선택합니다.
응답 페이지가 나타납니다.
-
이러한 조건이 충족되는 경우 섹션에서 캡처하려는 경보를 식별하는 필터 기준을 생성합니다.
중요사항:보조 경보가 불필요한 노이즈에 의해 압도되는 것을 방지하기 위해 응답 자동화를 기본 경보로 제한할 수 있습니다. 이러한 자동화가 현재 유지관리 중이 아닌 CI와 연결된 경보에만 적용되도록 합니다.
- 할당 그룹 필드 메뉴에서 할당 그룹을 선택하여 자동화를 트리거할 팀의 경보를 결정합니다.
할당 그룹은 특정 경보 처리를 담당하는 특정 팀을 나타냅니다. 할당 그룹을 선택하면 해당 특정 팀에 할당된 경보만 자동화를 트리거합니다. 이러한 방식으로 자동화의 대상이 지정되고 선택한 팀과 연결된 관련 경보에 대해서만 활성화됩니다.
주:- 관리자 역할(evt_mgmt_admin)으로 인스턴스에 로그인한 경우 모든 할당 그룹을 사용할 수 있습니다. 또한 모든 그룹을 선택하여 사용 가능한 그룹에 대한 경보를 생성할 수 있습니다.
- 운영자는 자신이 속한 그룹만 사용할 수 있습니다.
- 선택한 그룹의 구성원 또는 관리자만 자동화를 업데이트하거나 삭제할 수 있습니다.
- 상위 필드 값으로 응답을 원하는 경보를 상위 경보 아래에 그룹화할지 여부를 선택합니다.
- 유지관리 필드 값에 대해 응답을 원하는 경보가 유지관리 중인지 여부를 선택합니다.
-
다른 조건 세트를 추가하려면 + 새 조건 세트를 선택합니다. 드롭다운 목록에 정보 필드가 표시되지 않는 경우 추가 정보 필드를 수동으로 추가할 수도 있습니다.
필드, 연산자 및 필드 값을 선택하여 조건을 설정합니다. 그런 다음 OR 또는 AND 연산자를 사용하여 조건을 더 추가합니다.
- 할당 그룹 필드 메뉴에서 할당 그룹을 선택하여 자동화를 트리거할 팀의 경보를 결정합니다.
-
그런 다음, 다음 작업 적용 섹션에서 자동화로 트리거할 수 있는 두 자동화 작업 중 하나 이상을 선택합니다.
작업 설명 인시던트 및 기타 응답 작업 생성 지정된 필터와 일치하는 경보에 대한 인시던트를 생성합니다. 경보 필드를 인시던트 필드에 매핑하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 응답 페이지의 경보 필드 매핑.
주:인시던트 필드를 자동으로 기본값으로 채우려면 응답 하위 플로우 필드에서 인시던트 생성(고급)을 사용하는 것이 좋습니다. 인시던트 생성(고급) 은 명시적으로 사용자 지정하지 않은 경우에도 인시던트 필드를 미리 채우므로 일관된 인시던트 데이터를 확보하고 구성 작업을 줄일 수 있습니다.또한 인시던트 및 기타 응답 작업 생성 옵션은 지정된 조건과 일치하는 경보에 대해 선택한 하위 플로우 워크플로우 스튜디오 를 실행합니다. 예를 들어, 바로 사용 가능한 하위 플로우를 선택하여 서비스를 다시 시작할 수 있습니다. Integration Hub에서 사용할 수 있는 수백 개의 통합을 활용하여 사용자 지정 하위 플로우를 직접 만들 수도 있습니다.
- 응답 하위 플로우 필드에서 하위 플로우를 선택합니다.
정보 아이콘(
)을 선택하면 하위 플로우의 워크플로우로 이동합니다. 예를 들어 경보 종결 옆에 있는 정보 아이콘( )을 선택하면 경보 종결 워크플로우가 열립니다.그림 1. 경보 종결 워크플로우 - 하위 플로우를 어떻게 실행해야 합니까? 필드에서 자동, 수동 또는 자동으로 수동으로 선택합니다.주:실행 유형이 수동 또는 자동으로 및 수동으로 하위 플로우를 선택한 다음 자동화를 저장하면 에 고속 목록나타납니다.
- 실행 제한 필드에 하위 플로우를 실행할 수 있는 최대 횟수를 지정합니다. 한계에 도달하면 하위 플로우가 다시 실행되지 않습니다.
- 응답 하위 플로우 필드에서 인시던트 생성(고급)을 선택하면 두 개의 확인란이 나타납니다.
- 인시던트 필드 사용자 지정
- 대기 시간 추가
인시던트 필드 사용자 지정 확인란을 선택하면 다음 필드가 있는 매핑 섹션이 나타납니다.- 경보 입력 값: 경보를 사용하여 Now Assist 값을 생성하거나 경보에서 값을 가져옵니다.
- 인시던트 필드 이름: 선택한 경보 값을 지정된 인시던트 필드에 매핑합니다.
주:인시던트 필드 사용자 지정 확인란을 선택하는 경우 하나 이상의 필드 매핑이 필요합니다. 인시던트 생성(고급) 은 사용자가 인시던트 필드를 사용자 지정하지 않아도 기본값으로 자동으로 채웁니다. - 인시던트 생성을 지연하고 경보가 자동 해결 또는 다운그레이드될 때까지 허용하려면 대기 시간 추가 확인란을 선택합니다.
대기 기간 후에 평가되는 조건을 정의하여 인시던트를 계속 만들어야 하는지 여부를 결정할 수 있습니다. 이렇게 하면 저절로 해결되거나 심각도가 감소하는 경보에 대한 불필요한 인시던트를 방지할 수 있습니다.
다른 응답 작업을 추가하려면 + 응답 작업 추가를 선택합니다.
아웃바운드 웹후크를 사용하여 다른 시스템으로 데이터 전송 아웃바운드 웹후크를 사용하여 다른 시스템에 알림을 보냅니다. 예를 들어 이 기능을 사용하여 채팅 알림을 보내거나, 사례를 만들거나, 외부 Runbook을 트리거하여 문제를 해결할 수 있습니다.
아웃바운드 웹후크 구성에 대한 자세한 내용은 다음 문서를 참조하십시오 아웃바운드 웹후크 매개변수.
추가 속성을 만들려면 + 속성 추가를 선택합니다. 이 속성은 웹후크 페이로드에 포함할 사용자 지정 키-값 쌍일 수 있습니다(예: "Content-Type: application/json" 또는 "Authorization: Bearer <token>").
주:하나 이상의 작업을 선택하지 않으면 자동화가 비활성화됩니다. - 응답 하위 플로우 필드에서 하위 플로우를 선택합니다.
-
자동화 상세 정보 섹션에서 순서와 자동화 설명을 입력합니다.
자동화 상세 정보 필드에 대한 자세한 내용은 다음 문서를 참조하십시오 ../reference/automation-details-fields.html.