1. Habilite o botão de alternância Extrair campos de alerta.
2. No menu Campo de entrada de origem, selecione um valor. O menu exibe os campos de evento padrão, informações adicionais e marcadores. O valor do campo é exibido. Você também pode inserir manualmente um nome de campo que não seja exibido e adicionar seu próprio valor.

   O painel de eventos de origem de exemplo exibe uma amostra de eventos recentes em seu sistema. Se nenhum evento for exibido, você poderá criar um evento, consulte Criar ou editar uma regra de evento.

3. No campo Expressão regular, crie uma expressão regular para extrair o valor que você deseja extrair.
   Nota:

   Você pode compor texto usando convenções de formato de expressão regular (regex). Use um ou mais grupos de captura com parênteses para extrair partes da entrada. Grupos de captura na expressão regular são atribuídos a saídas de alerta com base na ordem em que aparecem. O regex deve corresponder à entrada inteira, portanto, considere cercar o regex com .* em cada extremidade. Por exemplo, (\w+).acme.com.* captura o nome do host em um nome de domínio totalmente qualificado. O analisador do mecanismo regex é compatível com Expressões Regulares Compatíveis com Perl (PCRE).

4. No campo Saída de alerta, selecione um campo de alerta ou um marcador de alerta. Você também pode inserir manualmente um novo nome de campo.

   Se você quiser adicionar um marcador de alerta, marque a caixa de seleção Definir como marcador.

   Dica:

   Crie marcadores de alerta que podem ser compartilhados entre origens para facilitar a filtragem e o agrupamento, como os marcadores prontos para uso.

   

5. Selecione Visualizar vários eventos para verificar se a expressão regular (regex) é de finalidade geral o suficiente para extrair valores corretamente em muitos exemplos.
   Nota:

   Esta opção está disponível somente quando eventos de origem de exemplo estão disponíveis e correspondem ao filtro regex.

   

Para incluir campos adicionais para extração, selecione + Adicionar campos.

1. Habilite o botão de alternância Copiar ou compor campos.
2. No menu Campo de entrada de origem, selecione campos de alerta e/ou marcadores de alerta, insira manualmente um nome de campo ou até mesmo adicione texto livre. Os campos de alerta são exibidos no formato de sintaxe ${field}.
3. No campo Saída de alerta, selecione um campo de alerta ou marcador de alerta existente ou insira manualmente um campo de alerta. O campo de saída Alerta é um alerta aprimorado que contém os dados do alerta composto.
   Para facilitar o agrupamento, você pode selecionar um marcador no menu. Se você quiser usar o novo nome de campo como um marcador para agrupamento, marque a caixa de seleção Definir como um marcador.

   Dica:

   Crie marcadores de alerta que podem ser compartilhados entre origens para facilitar a filtragem e o agrupamento, como os marcadores prontos para uso.

   

Para criar composições de dados de alerta adicionais, selecione + Adicionar campos.

1. Habilite o botão de alternância Alterar valores de alerta.
2. Em Campo de alerta, insira o campo no alerta para o qual você deseja mapear valores.
3. No campo Valor de origem, insira o valor original no campo de alerta que você deseja alterar.
4. No campo Valor de destino, insira o novo valor que substituirá o valor original no campo de alerta.

   Para adicionar mais valores de campos, selecione + Adicionar valor e, para adicionar mais campos a mapear, selecione + Adicionar campo a mapear.

Esta opção permite vincular um item de configuração (IC) a um alerta, garantindo que os alertas sejam associados aos componentes de TI corretos para melhor visibilidade e resolução de problemas mais rápida.

Quando um evento entra no sistema, campos de chave como Nó ficam disponíveis no registro do evento. Se o IC for um host, o campo Nó deverá ter um valor. Os ICs do host incluem computadores, sistemas operacionais (SO), comutadores, roteadores ou qualquer tipo ou classe de IC que estenda a tabela [cmdb_ci_hardware], o que significa que deve ser um componente de hardware.

Como o campo Nó não existe no próprio IC, o sistema compara o valor do nó do evento com atributos no campo Informações adicionais do IC do host, como Nome, Nome de domínio totalmente qualificado (FQDN), IP ou endereço MAC . Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente.

1. Se o IC for um host:

   1. Selecione a classe de IC para vincular ou mapear o alerta.

      Selecione Exibir itens para ver a lista de classes de IC disponíveis e selecione uma classe de IC na lista.

   2. Certifique-se de que o campo Nó no alerta esteja preenchido corretamente para identificar um IC de host.

      Selecione Mostre-me como ver onde o valor do campo Nó aparece.

   3. Certifique-se de que pelo menos um atributo de IC esteja presente no campo Informações adicionais do alerta.
      Nota:

      Para que a identificação de IC seja bem-sucedida, certifique-se de que todos os atributos de IC nas informações adicionais do alerta correspondam à chave de atributo e ao formato de valor do IC e que haja exatamente um IC correspondente.

      Selecione Mostre-me como para obter instruções sobre como garantir que o campo Informações adicionais contenha pelo menos um campo e valor que correspondam a um atributo de IC. Para obter mais detalhes e um exemplo, consulte Definir campos de informações adicionais para corresponder ao formato do atributo de IC.

2. Um IC não host é qualquer IC que não estende a tabela [cmdb_ci_hardware], como um Serviço ou uma Máquina Virtual (VM). O sistema pesquisa um IC correspondente na tabela do CMDB apropriada com base no tipo de IC selecionado. Por exemplo, se você selecionar Sistema de arquivos como a classe de IC, o sistema pesquisará um registro correspondente na tabela [cmdb_ci_file_system] usando detalhes do registro de regra de evento, especificamente o campo Informações adicionais.

   Se o IC for um não host:

   1. Selecione o IC não host para vincular ou mapear o alerta.

      Selecione Exibir itens para ver a lista de classes de IC disponíveis e selecione uma classe de IC na lista.

   2. Na seção Copiar ou compor campos, desmarque o campo Nó para identificar um IC não host.

      Selecione Mostre-me como aprender a limpar o campo Nó.

   3. Certifique-se de que pelo menos um atributo de IC esteja presente no campo Informações adicionais do alerta.
      Nota:

      Para que a identificação de IC seja bem-sucedida, certifique-se de que todos os atributos de IC nas informações adicionais do alerta correspondam à chave de atributo e ao formato de valor do IC e que haja exatamente um IC correspondente.

      Selecione Mostre-me como para obter instruções sobre como garantir que o campo Informações adicionais contenha pelo menos um campo e valor que correspondam a um atributo de IC. Para obter mais detalhes e um exemplo, consulte Definir campos de informações adicionais para corresponder ao formato do atributo de IC.

      O sistema tenta corresponder valores do campo Informações adicionais do alerta com a tabela de IC. Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente.

Para obter mais informações sobre vinculação de IC, consulte Vinculando alertas a ICs.