イベントルールに一致しないイベントがアラートへ起票される

[daiki11 ogawa]

イベントルールに一致しないイベントがアラートへ自動起票されます。
Servicenowの仕様なのか分かりますか？

[t_sadahisa]

@daiki11 ogawa さん

こんにちは。

Event Ruleに該当しないEventが発生した場合にAlertが作成されるのは仕様かと思われます。

公式ドキュメントを探しましたが特に見つからなかったのですが、以下のCommunityでも同じ内容が記載されております。

https://www.servicenow.com/community/itom-forum/there-is-no-matching-event-rule-but-an-alert-is-crea...

恐らくですが、オペレータが想定していないEventの取りこぼしを避けるために、

確認されたような動作になっているのかなと推測いたします。

[takagiko]

はい。仕様です。

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0756521

上記の公式KBに

• An alert is opened whenever an event is not ignored or its threshold is exceeded by an event rule, and de-duplication does not identify the event as belonging to an existing alert.

とあるとおりで、合致するignoreルールがなく、しきい値（10分内に5回以上とか）のあるルールもなく、既存アラートと重複もないならば、アラートは作成されます。