Tipos de agrupamento de alertas e métodos de criação
Explore diferentes tipos de agrupamento de alertas, entenda suas descrições e aprenda sobre seus métodos de criação para aprimorar a identificação de problemas e simplificar o gerenciamento de alertas.
Exibição e gerenciamento de grupos de alertas
Navegar até para exibir todos os grupos de alertas. O ícone na coluna Grupo denota o tipo de grupo de alertas, enquanto os alertas não associados a nenhum grupo não têm entrada na coluna Grupo. Clique duas vezes na coluna Grupo para abrir a caixa de diálogo Alertas agrupados, onde você pode exibir todos os alertas do grupo e adicionar ou remover alertas manualmente.
Nota:
Um alerta pode pertencer a apenas um grupo de alertas por vez.
Tipos de agrupamento de alertas
| Tipo | Ícone | Descrição | Método de criação | Informações adicionais |
|---|---|---|---|---|
| Registrar análise | G | Análise de logs grupos são formados quando o sistema identifica vários alertas Análise de logs relacionados, agrupando-os com base em suas conexões significativas. | Criado como parte do processamento de eventos de análise de log. | Tipos de alertas de Análise de logs de integridade |
| Baseado em regras | R | Os grupos baseados em regras consistem em alertas relacionados que são organizados com base na conformidade com as regras de correlação de alertas, que determinam como os alertas são agrupados de acordo com seus relacionamentos. | Criado por meio de regra de negócio (calcular regra de correlação) na tabela em_alert quando o alerta é criado ou atualizado. | Criar uma regra de correlação de alertas |
| Automatizado | A | Grupos automatizados são formados por agregação de alertas e incluem um alerta virtual como o alerta primário do grupo. Um grupo automatizado agregado é criado quando dois ou mais alertas compartilham o mesmo tipo de IC e nome de métrica. | Criado por meio de trabalho agendado. | Agrupamento de alertas automatizado |
| CMDB | C | Os grupos do CMDB são formados com base em relacionamentos de IC no CMDB, especificamente para ICs que não estão incluídos em grupos automatizados ou baseados em regras. | Criado por meio de trabalho agendado. | CMDB agrupamento de alertas baseado |
| Baseado em tráfego de rede | N | Os grupos de alertas de tráfego de rede são formados pela análise de conexões de tráfego de rede entre processos em hosts. Este método aproveita os candidatos a serviço identificados por meio do Mapeamento de serviços de ML para agrupar alertas relacionados a problemas de tráfego de rede. | Criado por meio de trabalho agendado. | Agrupamento de alertas baseado em tráfego de rede |
| Texto | T | Grupos de texto são formados pelo agrupamento de alertas com base em textos semelhantes de palavras usadas com frequência nos campos a seguir.
|
Criado por meio de trabalho agendado. | N/D |
| Cluster de marcador | Marcador | Os grupos de clusters de marcador são formados pelo agrupamento de alertas de acordo com as definições de cluster de alerta baseadas em marcador definidas pelo usuário. | Criado por meio de trabalho agendado. | Agrupamento de alertas de cluster de marcador |
| Manual | M | Alertas agrupados manualmente por usuários para organizar problemas relacionados. | Criado manualmente pelo usuário. | Criar grupo de alertas manualmente |
Para obter informações sobre trabalhos agendados e parâmetros, consulte Trabalhos agendados e parâmetros para agrupamento de alertas. Para obter informações detalhadas sobre como configurar a ordem da lógica de correlação de alertas, consulte Configurar ordem da lógica de correlação de alertas.