Monitorar alertas de entrada
Você pode monitorar alertas de entrada em Espaço de operações de serviços. Você também pode monitorar e gerenciar alertas no Gestão de eventos interface.
Antes de Iniciar
Função necessária: evt_mgmt_admin, evt_mgmt_operator
Nota:
A função evt_mgmt_user é somente exibição e não tem permissão para executar esta ação.
Procedimento
-
Na barra de navegação, selecione o ícone de lista Express:
.
-
Exiba as informações do alerta.
Tabela 1. Cabeçalhos da coluna Alertas Título de coluna Descrição Número ID exclusivo gerado por Gestão de eventos para identificar o alerta. Grupo Uma entrada nesta coluna indica que o alerta associado é membro de um grupo de alertas. Alertas que não têm uma entrada nesta coluna são alertas não agrupados. - Automatizado Agregado automaticamente por agregação de alertas. Um alerta virtual é adicionado ao grupo como o alerta primário do grupo.
- Baseado em regras Grupo de alerta criado como resultado de uma regra de correlação configurada pelo usuário.
- Manual : Este alerta é membro de um grupo de alertas formado ao clicar com o botão direito do mouse em um alerta e defini-lo como secundário ao alerta primário selecionado.
- CMDB ICs sem dados históricos que foram agregados por agregação de alertas com base nos relacionamentos de IC no CMDB.
- Secundário : Este alerta é um componente de um grupo de alertas. O alerta no chefe do grupo é conhecido como alerta primário. Quando Alertas correlacionados Se estiver selecionado, os alertas secundários que estão no alerta primário não serão exibidos, tornando a lista Alertas menos confusa e mais fácil de revisar.
- Nenhum : Este alerta é um alerta não agrupado. Para fazer com que um alerta não agrupado se torne membro de um grupo, clique nele com o botão direito do mouse e selecione no tópico Adicionar aos grupos . Selecione o alerta e clique em Adicionar selecionados .
- Texto : Este alerta é membro de um grupo de alertas criado com base na semelhança do texto ou da descrição.
- Log Analytics : Este alerta é membro de um grupo de alertas de Análise de log.
- Baseado em componente : Este alerta é membro de um Log Analytics Grupo que foi criado com base nos componentes ou serviços DE TI afetados.
- Cluster de marcadores : Este alerta é membro de um grupo de alertas que foi criado com base em marcadores ou rótulos comuns atribuídos a ele.
- Tráfego de rede : Este alerta é membro de um grupo de alertas criado com base em conexões de tráfego de rede entre processos de ICs de host.
- Misto : Este alerta é membro de um método de agrupamento que combina alertas usando várias estratégias de agrupamento, como agrupamento baseado em CMBD e agrupamento baseado em marcador, em um único grupo coeso.
Gravidade A gravidade do evento. O valor desse campo é copiado do evento, a menos que o evento feche o alerta, caso em que a gravidade anterior é mantida para emissão de relatórios. - Crítico : Uma ação imediata é necessária. O recurso não é funcional ou problemas críticos são iminentes.
- Principal : A funcionalidade principal está gravemente prejudicada ou o desempenho foi degradado.
- Secundário : Perda parcial e não crítica de funcionalidade ou degradação de desempenho.
- Aviso : É necessária atenção, mesmo que o recurso ainda esteja funcional.
- OK : Um alerta é criado. O recurso ainda está funcional.
- Limpar : Nenhuma ação é necessária. Um alerta não foi criado a partir deste evento. Os alertas existentes estão encerrados.
Grupo de prioridade Indica quais alertas devem ser atendidos primeiro. A prioridade é calculada para cada alerta em aberto e, em seguida, mapeada em uma das quatro categorias de prioridade. Prioridade Valor que fornece um guia sobre a prioridade do alerta, com base em várias categorias acumuladas. Por exemplo, estado do alerta e criticidade comercial. Origem Software de monitoramento de eventos que gerou o evento, por exemplo, SolarWinds ou SCOM. Como opção, você pode inserir uma descrição, por exemplo, Alerta de grupo . Este campo tem um tamanho máximo de 100. Descrição A descrição do alerta. Nó Nome do nó, nome de domínio totalmente qualificado (FQDN), endereço IP ou endereço MAC associado ao evento, como ibm-ASSET. Este campo tem um tamanho máximo de 100. Item de configuração Cadeia de caracteres JSON que representa um item de configuração. "Nome":"SAP ORA01","type":"Oracle". O identificador de IC que gerou o evento aparece em Informações adicionais campo. Este campo tem um tamanho máximo de 1000. Clique em 
para abrir o alerta na exibição de dependências.Serviços afetados Lista os serviços afetados por este grupo de alertas. Selecione um serviço afetado para exibir seu registro. Nota:Você pode acessar o Mapa de serviço em Espaço de operações de serviços diretamente no formulário de serviço afetado, selecionando Mapa de serviço . O mapa de serviço mostra o caminho afetado dos alertas, permitindo que você avalie rapidamente o efeito deles no serviço. Para obter mais informações, consulte Exiba o mapa de serviço unificado e os caminhos de impacto em Espaço de operações de serviços.el-imp-service-open-map.png
Nome de métrica Nome exclusivo que descreve as métricas coletadas e para que esse alerta foi criado. Manutenção Mostra se o recurso afetado pelo alerta está em manutenção, os valores válidos são verdadeiro ou falso . Tarefa A tarefa correspondente ao alerta, como um incidente, mudança ou problema. Primário Referência a um alerta primário. Horário inicial de geração de evento Hora em que o evento inicial ocorreu no sistema remoto.
O que Fazer Depois
Se a Inteligência operacional estiver ativada, você poderá clicar com o botão direito do mouse em um alerta e clicar em Exibir métricas Para abrir o Explorador de insights integrado e o Mapa de Visualizações de dependências para o IC associado ao alerta.