예를 들어 우선순위가 각각 10과 20인 두 개의 경보 상관관계 규칙이 있는 경우 우선순위가 10인 규칙이 가장 먼저 평가됩니다. 우선순위가 10인 규칙의 기준과 경보가 일치하면 추가 규칙이 검사되지 않습니다. 일치하지 않으면 우선순위가 20인 규칙에 대해 경보가 평가됩니다.

고급을 선택하면 이 필드가 표시되지 않습니다.

고급을 선택하면 이 필드가 표시되지 않습니다.

필터 는 고급 을 선택한 경우에만 사용할 수 있습니다.

필터 매개변수는 기본적으로 대/소문자를 구분합니다. 대소문자 구분을 사용하지 않도록 설정하려면 매개변수를 sa_analytics.correlation_case_sensitivefalse로 설정합니다.

• 관계 없음: 일치하는 항목을 찾을 때 관계를 무시합니다.
• 동일한 CI 또는 노드: 두 경보를 동일한 CI와 연관시킵니다. CI 필드가 비어 있으면 경보의 노드 값이 같아야 합니다.
• 기본이 상위: CI 관계 유형 테이블 [cmdb_rel_ci]에 설명된 것처럼 기본 경보가 상위-하위 관계에서 상위인 경보를 연관시킵니다.
• 기본이 하위입니다: CI 관계 테이블 [cmdb_rel_ci]에 설명된 것처럼 기본 경보가 하위-상위 관계에서 하위인 경보를 연관시킵니다.

고급 확인란을 선택하면 이 필드가 나타나지 않습니다.

고급을 선택하면 이 필드가 표시되지 않습니다.

고급을 선택하여 스크립트 필드를 표시합니다.

(/* The function needs to return a JSON- {correlationType:[correlatedAlerts]}
 for example: if your filter matches the alert, set the alert as the primary alert and set alerts 1, 2 and 3 each as secondary alerts.
 
 You can use both multiple primary alerts and multiple secondary alerts.
 The correlationType can be PRIMARY or SECONDARY, and the alerts ID must be in an array. 
 CurrentAlert is the GlideRecord of the currentAlert on which that rule runs.  
 The system supports only one primary per alert, so: 
   Do not correlate more than one alert under the PRIMARY array. 
   Do not correlate alerts that already have a primary under the SECONDARY array. 
  The system supports open alerts only, so do not correlate alerts that have been closed under either one of the arrays. 
  */
 
 (function findCorrelatedAlerts(currentAlert){
 
       var result = {};   //Insert your code here
       result = {'SECONDARY':['alertID1','alertID2','alertID3']};         
       return JSON.stringify(result);  
 
 })(currentAlert);