Vincular alertas a um IC de host específico

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura

    • Crie uma regra de evento para vincular alertas ao IC de dispositivo correto. Um evento de entrada de um IC de dispositivo pode ser vinculado a um alerta com base nas informações de transformação da regra de evento. No entanto, primeiro identifique o IC do host em que o dispositivo está sendo executado.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    No processo de vinculação, depois que o host é encontrado, o algoritmo corresponde a todos os atributos additional_info que têm o mesmo nome dos campos de IC para esse tipo de evento. Se a correspondência for bem-sucedida, o evento será vinculado ao IC. Se mais de um dispositivo correspondente for encontrado no host, o alerta será vinculado ao host e não à aplicação. Use as etapas a seguir para vincular alertas a um dispositivo específico:
    • Ao vincular alertas a um host, como um IC de computador, comutador ou roteador:
      • Preencha o campo Nó no evento com o valor do endereço CI name, FQDN, IPou MAC. A vinculação será bem-sucedida mesmo se o host tiver mais de um endereço IP ou endereço MAC.
      • Se você quiser usar um identificador exclusivo que não seja um dos quatro mencionados no ponto anterior, preencha o campo Identificador de IC da regra de evento (ci_identifier) com um ou mais identificadores exclusivos do IC. Este campo deve estar no formato JSON. Por exemplo, para usar um identificador exclusivo que não seja um dos quatro mencionados acima, adicione um campo de filtro Identificador de IC (ci_identifier) com um ou mais identificadores exclusivos do IC. Se o IC do host for VMWare VMe tiver um campo chamado MOID, use o formato JSON e especifique: {"moid":"<CI moid> "}
        Nota:

        O campo de nó deve estar vazio ou não pode ser resolvido. Se o campo de nó puder ser resolvido, o ci_identifier será ignorado.

    • Crie uma regra de evento com um filtro que captura eventos no tipo de dispositivo desejado. Na regra de evento, marque a caixa de seleção Transformar e selecione o Tipo de ICapropriado:
      Dispositivo a ser vinculado Tipo de IC
      Sistema de Arquivos cmdb_ci_file_system
      Porta cmdb_ci_network_adapter
      Dispositivo de Armazenamento cmdb_ci_storage_device
      Volume cmdb_ci_storage_volume

    Procedimento

    1. Navegar até Todos > Event Management > Regras > Regras de evento.
    2. Selecione Novo e preencha os campos apropriados da regra de evento.
    3. Selecione a guia Vinculação.
    4. Selecione Ativo.
    5. Na lista de tipos de IC, selecione o dispositivo usado na condição de filtro.
      Por exemplo, se você criar uma condição de filtro para uma porta, selecione Porta.
      Dispositivo a ser vinculado Tipo de IC
      Sistema de Arquivos cmdb_ci_file_system
      Porta cmdb_ci_network_adapter
      Dispositivo de Armazenamento cmdb_ci_storage_device
      Volume cmdb_ci_storage_volume
    6. Na seção Campos de correspondência de evento, especifique os mapeamentos de informações adicionais.
    7. Selecione Enviar.
    8. Para vincular a tipos de dispositivo personalizados, configure a vinculação de alerta a um processo e adicione o tipo de dispositivo personalizado à tabela Mapeamento de tipo de IC para processo [em_binding_process_map].

    Exemplo

    Exemplo que mostra a vinculação a um dispositivo específico usando a correspondência de campo de IC para vincular aos seguintes valores de cadeia de caracteres no campo de informações adicionais de um evento: "file_system":"ext2", "mount_point":"mp1".

    Vinculação de regra de evento aInformações adicionais do exemplo de IC

    1. Navegar até Event Management > Regras > Regras de evento.
    2. Selecione Novoe, em Informações de regra de evento, preencha os campos apropriados da regra de evento.

      Vinculação de regra de evento ao exemplo de IC

    3. Selecione a guia Vinculação.
      1. Selecione Substituir vinculação padrão.
      2. No campo Tipo de vinculação, selecione Correspondência de campo de IC.
      3. No campo Tipo de IC, selecione Sistema de arquivos.

      Exemplo de regra de vinculação

    4. Selecione Salvar.

    Na tabela Mapas de dispositivo de vinculação [em_binding_device_map], certifique-se de que o Sistema de arquivos esteja mapeado para cmdb_ci_file_system.

    Vinculação de regra de evento ao mapa de dispositivo de exemplo de IC

    Na tabela Sistemas de arquivos [cmdb_ci_file_system], verifique se os valores necessários existem, por exemplo, name1 e name2, conforme representado na imagem a seguir.

    Vinculação de regra de evento ao sistema de arquivos de exemplo de IC

    O resultado da vinculação realizada pela regra de evento "vinculação de teste" é mostrado no campo Anotações de processamento do evento.

    Vinculação de regra de evento a anotações de processamento de exemplo de IC