Vincular alertas a ICs da aplicação

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

1 min. de leitura

Crie uma regra de evento para vincular alertas ao IC do host e também ao IC da aplicação. Um evento de entrada de um IC de aplicação pode ser vinculado a um alerta com base nas informações de transformação da regra de evento.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Por exemplo, você pode vincular alertas a uma aplicação do SQL Server quando a CPU em sqlServer.exe estiver acima de 90%:

Certifique-se de que o evento inclua o nome do host.
Crie uma regra de evento com uma entrada de Campo de correspondência de evento que mapeia o nome do processo para a variável de mapeamento sa_process_name. Nesse caso, não use o tipo de IC.
Use o módulo Mapeamento de processo para tipo de IC para adicionar padrões personalizados.

No processo de vinculação, ocorrem as seguintes etapas:

Identifique o host.
Se o host for encontrado, localize a aplicação no host. Uma aplicação é considerada em execução no host se tiver um relacionamento "Runs on:Runs" da aplicação para o IC do host na tabela cmdb_rel_ci.
Se a regra de evento para o tipo de IC de transformação estiver definida, encontre um IC de aplicação nesse host no CMDB.
Se todos os alertas additional_info sobre o IC corresponderem aos campos de IC do CMDB, vincule o alerta ao IC da aplicação.

Procedimento

Navegar até Todos > Event Management > Regras > Regras de evento.
Clique em Novo e preencha os campos apropriados da regra de evento.
Na guia Filtro de evento, selecione Nó, selecione um operador e insira os valores de nome do IC, FQDN, IP ou endereço MAC para a vinculação do host.
Por exemplo, você pode especificar que o nó é FQDN.
Clique em Enviar.