1. No menu do campo Grupo de atribuição, selecione o grupo de atribuição para determinar quais alertas da equipe acionarão a automação.

   O grupo de atribuição representa uma equipe específica responsável por lidar com determinados alertas. Ao selecionar um grupo de atribuição, você garante que somente os alertas atribuídos a essa equipe específica acionem a automação. Dessa forma, a automação é direcionada e só é ativada para alertas relevantes associados à equipe selecionada.

   Nota:

   • Se você estiver conectado à instância com uma função de administrador (evt_mgmt_admin), todos os grupos de atribuição estarão disponíveis. Além disso, você pode selecionar Todos os grupos para habilitar a geração de alertas para qualquer um dos grupos disponíveis.
   • Se você for um operador, somente o grupo do qual você faz parte estará disponível.
   • Somente membros do grupo selecionado ou administradores podem atualizar ou excluir a automação.
2. Configure as condições selecionando o campo, o operador e o valor do campo. Em seguida, adicione mais condições usando os operadores OR ou AND. Você deve adicionar pelo menos mais um filtro além do grupo de atribuição.
   Dica:

   Selecione um filtro mais específico para melhorar o desempenho.

   Para adicionar outro conjunto de condições, selecione + Novo conjunto de condições. Você também pode adicionar manualmente um campo de informações adicionais se não o vir na lista suspensa.

1. No campo Intervalo de tempo de agrupamento, especifique a duração (em minutos) em que os alertas devem ser coletados e agrupados.
2. No menu do campo Origem, selecione a origem da qual você deseja que os alertas sejam agrupados.
3. No campo Método de correspondência para agrupamento, selecione uma das seguintes opções: alertas de grupo com base em uma correspondência exata, correspondência difusa ou correspondência de padrão.

   Quando você seleciona um valor para o método de correspondência difusa no campo de agrupamento, o campo Limite de semelhança (porcentagem) se torna visível. Os alertas são agrupados quando sua semelhança é maior ou igual à porcentagem especificada com base na distância de edição.

   Por exemplo, se você tiver alertas dos EUA, CA e EUA, NY, e quiser agrupar os alertas por país, defina o campo Origem como EUA. Se o Método de correspondência para agrupamento for uma correspondência difusa e o limite de semelhança (percentual) for 50%, os alertas serão agrupados se tiverem pelo menos 50% de semelhança, o que significa que eles compartilham o país "EUA" como um atributo comum.

4. Quando você seleciona um valor para o método de correspondência de padrão no campo de agrupamento, o campo de correspondência de padrão se torna visível. Os alertas são agrupados quando o padrão especificado corresponde. Para obter mais informações, consulte Pattern matching.

   Use asteriscos (*) na cadeia de caracteres de pesquisa para corresponder a qualquer número de caracteres ou um ponto de interrogação (?) para corresponder a qualquer caractere único. Todo o restante na cadeia de caracteres de pesquisa corresponde a si mesmo. Por exemplo, use "Erro de HTTP 5??" para corresponder a todos os erros HTTP 500.

   Para incluir campos adicionais para agrupamento, selecione + Adicionar campo.

1. No campo Ordem, insira a ordem de automação.

   Os alertas são agrupados com base na primeira correspondência. O campo Automação é gerenciada por exibe a equipe ou o grupo de atribuição que possui, edita e pode excluir esta automação. O grupo de atribuição é o mesmo definido na seção Se essas condições forem atendidas.

2. No campo Descrição da automação, insira uma breve descrição da automação.

Durante a simulação, ele mostra os alertas agrupados e os alertas não agrupados para o intervalo de tempo especificado. Se houver alertas agrupados, você verá o número de alertas agrupados. Você pode selecionar este número para exibir os alertas agrupados. Além disso, a seleção de um alerta individual exibe os detalhes desse alerta específico. Você também pode modificar quaisquer condições de agrupamento de alertas ou valores de campo e iniciar o processo novamente selecionando Executar novamente a simulação.