無視の自動化の作成
無視の自動化は、モニタリングシステムからの無関係なアラートや誤検出アラートを無視するプロセスを簡素化し、不要な通知をフィルタリングしてアラートによる疲弊を効率的に管理します。その結果、チームは重要な問題により効果的に優先順位を付けて解決できます。
始める前に
必要なロール:evt_mgmt_admin、evt_team_operator、または srm_responder
このタスクについて
無視の自動化は、特定の条件に一致するソースモニタリングシステムからのアラートを除外します。それとは別に、イベント管理は、メッセージキーフィールドが重複しているアラートや、重大度が [クリア] のアラートを無視します。
従来のイベント管理エクスペリエンスに慣れているユーザー向けに、無視の自動化では、よりシンプルなインターフェイスが採用され、イベントルールのイベントフィルターセクションに関するチームサポートが強化されています。
注:
アラートを拡張する前に無視することで、パフォーマンスが向上し、処理フローが簡素化されます。無視の自動化の条件フィルターは、元のイベントにのみ適用され、拡張されたイベントには適用されません。[ 他の拡張アラート自動化を実行しない ] が false に設定されており、より低い順序、同じソース、一致するフィルター条件を持つ別の拡張自動化が既に適用されている場合、拡張自動化は実行されません。競合を避けるために、拡張またはイベントルールを作成するときに、拡張自動化の順序、ソース、およびフィルター条件を検討してください。
手順
次のタスク
「拡張自動化の作成」で作成することで、生のイベントをわかりやすい形式に変換できます。