Effectuer une action sur une alerte Analyse du journal à partir de l'onglet Présentation

Démarrez le Analyse du journal processus de rattrapage des alertes à partir de l’onglet Vue d’ensemble dans le Espace de travail pour l'exploitation des services. Cet onglet fournit des informations sur les alertes, les données de journal associées au comportement anormal, les CI ayant généré la mesure de déclenchement et les services impactés par les alertes.

Avant de commencer

Rôle requis : evt_mgmt_operator, evt_mgmt_user ou evt_mgmt_admin

Procédure

1. Dans Espace de travail pour l'exploitation des services, sélectionnez l'icône de listes ( ).
2. Sélectionnez la liste appropriée dans la sous-liste Alertes et accédez à l'alerte ou au groupe souhaité.

   Toutes les alertes générées par Analyse de l'intégrité des journaux ont la valeur Analyse de journaux dans la colonne Source . La valeur de la colonne Groupe identifie le type d'alerte Analyse du journal. Consultez Types d’alertes Analyse de l'intégrité des journaux pour une description plus détaillée de chaque type d'alerte ou de groupe.

   Conseil :

   Pour afficher l'aperçu d'une alerte dans la liste, cliquez sur son icône d'informations ( ).
3. Sélectionnez le numéro d'alerte.

   L'onglet Vue d'ensemble s'affiche.

4. Affichez la section de l'onglet Présentation qui fournit les informations dont vous avez besoin.
   Pour obtenir une description des sections et des cartes, reportez-vous à la section Sections et cartes de l’onglet Vue d’ensemble des alertes dans Analyse de l'intégrité des journaux.

   Remarque :

   Étant donné que certaines sections de l'onglet Vue d'ensemble n'affichent qu'une partie des informations, de nombreuses sections incluent des liens qui affichent des informations différentes ou plus complètes.
5. Facultatif : Exécutez des tâches de rattrapage prédéfinies pour résoudre les problèmes d’alerte.
   1. Sélectionnez Lancer le playbook.
   2. Sélectionnez l'onglet Playbook.

      La carte Exécuter le rattrapage affiche les actions de rattrapage disponibles.

   3. Sélectionnez la tuile correspondant à l’action que vous souhaitez exécuter.
   Lorsque l’action est terminée, elle apparaît dans la carte Terminé .

• Sections et cartes de l’onglet Vue d’ensemble d’une alerte basée sur un composant dans Analyse de l'intégrité des journaux
  L'onglet Vue d'ensemble de Espace de travail pour l'exploitation des services vous aide à comprendre les alertes basées sur les composants.
• Sections et cartes de l’onglet Vue d’ensemble d’un Analyse du journal groupe dans Analyse de l'intégrité des journaux
  L'onglet Vue d'ensemble de Espace de travail pour l'exploitation des services vous aide à comprendre les Groupes Analyse de journaux.
• Informations sur l’onglet Vue d’ensemble d’une Analyse du journal alerte dans Analyse de l'intégrité des journaux
  L'onglet Vue d'ensemble de Espace de travail pour l'exploitation des services vous aide à comprendre les Alertes des analyses de journaux.