1. No menu do campo Grupo de atribuição, selecione o grupo de atribuição para determinar quais alertas da equipe acionarão a automação.

   O grupo de atribuição representa uma equipe específica responsável por lidar com determinados alertas. Ao selecionar um grupo de atribuição, você garante que somente os alertas atribuídos a essa equipe específica acionarão a automação. Dessa forma, a automação é direcionada e só é ativada para alertas relevantes associados à equipe selecionada.

   Nota:

   • Se você estiver conectado à instância com uma função de administrador (evt_mgmt_admin), todos os grupos de atribuição estarão disponíveis. Além disso, você pode selecionar Todos os grupos para habilitar a geração de alertas para qualquer um dos grupos disponíveis.
   • Se você for um operador, somente o grupo do qual você faz parte estará disponível.
   • Somente membros do grupo selecionado ou administradores podem atualizar ou excluir a automação.
2. Configure as condições selecionando o campo, o operador e o valor do campo. Em seguida, adicione mais condições usando os operadores OR ou AND. Você deve adicionar pelo menos mais um filtro além do grupo de atribuição.
   Dica:

   Selecione um filtro mais específico para melhorar o desempenho.

   Para adicionar outro conjunto de condições, selecione + Novo conjunto de condições. Você também pode adicionar manualmente um campo de informações adicionais se não o vir na lista suspensa.

1. No campo Intervalo de tempo de agrupamento, especifique a duração (em minutos) em que os alertas devem ser coletados e agrupados.
2. No menu do campo Origem, selecione a origem da qual você deseja que os alertas sejam agrupados.
   Nota:

   Você pode adicionar manualmente um nome de campo e selecionar o tipo do campo. As opções disponíveis incluem campo de informações adicionais, marcador de alerta e marcador de IC. Essa flexibilidade permite que você personalize as informações que estão sendo capturadas de acordo com suas necessidades específicas.
3. No campo Método de correspondência para agrupamento, selecione uma das seguintes opções: alertas de grupo com base em uma correspondência exata, correspondência difusa ou correspondência de padrão.

   Quando você seleciona um valor para o método de correspondência difusa no campo de agrupamento, o campo Limite de semelhança (porcentagem) se torna visível. Os alertas são agrupados quando sua semelhança é maior ou igual à porcentagem especificada com base na distância de edição.

   Por exemplo, se você tiver alertas dos EUA, CA e EUA, NY, e quiser agrupar os alertas por país, defina o campo Origem como EUA. Se o Método de correspondência para agrupamento for uma correspondência difusa e o limite de semelhança (percentual) for 50%, os alertas serão agrupados se tiverem pelo menos 50% de semelhança, o que significa que eles compartilham o país "EUA" como um atributo comum.

4. Quando você seleciona um valor para o método de correspondência de padrão no campo de agrupamento, o campo de correspondência de padrão se torna visível. Os alertas são agrupados quando o padrão especificado corresponde. Para obter mais informações, consulte Pattern matching.

   Use asteriscos (*) na cadeia de caracteres de pesquisa para corresponder a qualquer número de caracteres ou um ponto de interrogação (?) para corresponder a qualquer caractere único. Todo o restante na cadeia de caracteres de pesquisa corresponde a si mesmo. Por exemplo, use "Erro de HTTP 5??" para corresponder a todos os erros HTTP 500.

   Para incluir campos adicionais para agrupamento, selecione + Adicionar critérios.

1. No campo Ordem, insira a ordem de automação.
   Nota:

   Os alertas são agrupados com base na primeira correspondência, executados em ordem, do número mais baixo para o mais alto. O campo Automação é gerenciada por exibe a equipe ou o grupo de atribuição que possui, edita e pode excluir esta automação. O grupo de atribuição é o mesmo definido na seção Se essas condições forem atendidas.
2. No campo Descrição da automação, insira uma breve descrição da automação.

Durante a simulação, ele mostra os alertas agrupados e os alertas não agrupados para o intervalo de tempo especificado. Se houver alertas agrupados, você verá o número de alertas agrupados. Você pode selecionar este número para exibir os alertas agrupados. Além disso, a seleção de um alerta individual exibe os detalhes desse alerta específico. Você também pode modificar quaisquer condições de agrupamento de alertas ou valores de campos e iniciar o processo novamente selecionando Reexecutar teste.

A seção Automação de teste exibe três colunas de chave: Descrição, Tipoe Tempo. A coluna Descrição descreve os detalhes do grupo de alertas. Antes da coluna Descrição, um número indica o total de alertas contidos nesse grupo. O tipo especifica a categoria de agrupamento, como Esta automação de agrupamento, Outra automação de agrupamento, Grupo do CMDB ou Alerta único, entre outros. Selecionar Outra automação de agrupamento direciona você para a página de automação correspondente que gerou o grupo. Além disso, a coluna Tempo mostra quando o teste foi realizado.