Vinculação de alertas a um IC de host específico (vinculação padrão)

  • Versão de lançamento: Yokohama
  • Atualizado 9 de jan. de 2026
  • 3 min. de leitura

    • A vinculação de alertas a itens de configuração (ICs) usando o campo Nó ou o campo Identificador de IC garante uma associação de eventos precisa. Ao comparar o valor do Nó ou do Identificador de IC de um registro de evento, os alertas são vinculados ao sistema correto. Isso melhora a resposta, a análise de causa raiz e a avaliação de impacto, fornecendo visibilidade clara dos ativos afetados.

    Como funciona a vinculação padrão

    O sistema pode executar a vinculação padrão usando o campo Nó ou o campo Identificador de IC do registro de evento.

    Quando um evento entra no sistema, um campo de chave como Nó fica disponível no registro do evento. No entanto, não há nenhum campo Nó no IC. Em vez disso, o valor do nó do evento é comparado com vários atributos no IC do host, como Nome, Nome de domínio totalmente qualificado (FQDN), IP ou endereço MAC. Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente. Este é o método padrão para vincular alertas a ICs.
    Nota:
    Neste processo de vinculação, o IC deve ser um host. Os ICs do host incluem computadores, sistemas operacionais (SO), comutadores, roteadores ou qualquer tipo/classe de IC que estenda a tabela [cmdb_ci_hardware], o que significa que o tipo ou classe de IC deve ser um componente de hardware.

    Se nenhuma correspondência for encontrada usando o nó, o sistema examinará o campo Identificador de IC no registro do evento. O Identificador de IC é uma estrutura JSON que contém nomes e valores de coluna para comparação (por exemplo, Nome, Nome de domínio totalmente qualificado, IP ou Endereço MAC). Exemplo: se o IC do host for o número de série do hardware e tiver um serial_numberchamado preenchido, o formato JSON será: {"serial_number":"<Dell Latitude 7420 Laptop> "} . Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente.

    Diferença entre vincular com Nó vs. Identificador de IC

    Na vinculação padrão, o sistema considera todos os campos no campo Informações adicionais e tenta corresponder seus valores com a tabela de IC. O campo Identificador de IC permite especificar campos específicos para correspondência, mesmo se eles não estiverem presentes em Informações adicionais. Este processo usa uma estrutura JSON predefinida e se aplica somente quando o IC é um host.

    Nota:
    Mesmo que o Nó ou o Identificador de IC vincule com sucesso o alerta ao IC, as regras de evento determinarão como a vinculação ocorre usando a caixa de seleção Substituir vinculação padrão disponível em Regras de evento. Isso garante que os alertas sejam vinculados corretamente com base na lógica de negócios, não apenas nas correspondências diretas. Isso garante que os alertas sejam vinculados corretamente com base na lógica de negócios, não apenas nas correspondências diretas.

    Exemplo: resolução de um IC usando regras de nó e de evento

    Imagine que um servidor (Server-123) em sua rede gera um evento. O registro de evento contém um campo Nó com o valor "Servidor-123.exemplo.com".
    1. Correspondência com atributos de IC:
      1. O sistema verifica o valor do Nó em relação ao CMDB.
      2. Ele compara "Server-123.example.com" com o FQDN, IP, endereço MAC ou Nome de ICs de host existentes.
      3. Se uma correspondência for encontrada (por exemplo, FQDN no CMDB também é "Servidor-123.exemplo.com"), o alerta será vinculado a esse IC.
    2. Aplicando regras de evento: mesmo que o nó seja resolvido para o servidor-123, regras de evento adicionais podem determinar se o alerta deve ser vinculado de forma diferente. Por exemplo, uma regra de evento pode especificar que os alertas do Servidor-123 devem ser vinculados a um IC primário (como um cluster) em vez do servidor individual.