Vincular alertas a um dispositivo específico

Vincule cada alerta diretamente ao dispositivo de origem para estabelecer uma fonte clara de impacto. Isso garante a solução de problemas precisa, reduz o ruído de alertas não relacionados e ajuda as equipes a se concentrarem na resolução do problema certo com mais rapidez.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Em ambientes DE TI, vários dispositivos, como comutadores, têm muitos componentes menores, como portas. Quando algo dá errado, não basta apenas dizer que o comutador tem um problema - o sistema precisa identificar exatamente qual porta está causando isso. Vincular alertas à porta específica que acionou o problema permite que as equipes ajam mais rapidamente e corrijam o problema real sem perder tempo verificando o comutador inteiro ou componentes não relacionados.

O procedimento de exemplo a seguir mostra a configuração de vinculação de alertas para um switch chamado IP-Switch-1, garantindo que os alertas tenham como destino a porta correta. A configuração da regra de evento começa habilitando o. Substituir vinculação padrão e selecionando Correspondência de campo de IC . Tipo de vinculação . Escolhendo Comutador . Tipo de IC instrui o sistema a vincular alertas a portas individuais. O Mapa do dispositivo de vinculação define como o sistema vincula o comutador (cmdb_ci_ip_switch) às suas portas (dscy_switchport) usando o campo de referência cmdb_ci. Este mapa orienta a lógica de vinculação. Em Configuração > Rede > Chaveadoresselecionando IP-Switch-1 revela seus comutadores e nomes de interface. Quando um evento de entrada inclui um nome de interface correspondente no Informações adicionais , o sistema vincula o alerta diretamente à porta correta, garantindo um contexto de alerta preciso e significativo.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Regras > Regras de evento.
2. Selecione Novo.

   

3. Selecione Vinculação guia.
4. Selecione Substituir vinculação padrão caixa de seleção.
5. Em Tipo de vinculação campo, selecione Correspondência de campo de IC .
6. Em Tipo de IC campo, selecione Comutador .
   . Tipo de IC Determina a tabela específica do CMDB em que o sistema pesquisa o IC correspondente.

   

7. Navegue até Todos e pesquise _binding_device_map.list .
   A página Mapas de dispositivo de vinculação é aberta. Aqui os valores da coluna Do tipo de ic mapeado para Para o tipo de ic usando o. Coluna mapeada . Por exemplo, cmdb_ci_ip_switch É mapeado para a tabela switchport [dscy_switchport] usando o campo de referência cmdb_ci .

   

8. Navegue até Todos e pesquise comutadores e selecione Configuração > Rede > Chaveadores.
   A página Switches IP é aberta.

   

9. Selecione IP-Switch-1 para exibir a página de detalhes.
10. Selecione SwitchPorts guia.
11. Navegar até Tudo > Gestão de eventos > Todos os Eventos.
12. Selecione o evento com Nó valor como IP-Switch-1 .

    

    Na imagem a seguir, você pode ver as anotações de processamento indicando que ocorreu a vinculação entre o alerta e o dispositivo correspondente.