Ignorar automação

Ignorar automação simplifica o processo de desconsiderar alertas irrelevantes ou falso-positivos dos sistemas de monitoramento, gerenciando com eficiência a fadiga de alertas filtrando notificações desnecessárias. Isso permite que as equipes se concentrem em problemas críticos.

Antes de Iniciar

Função necessária: evt_mgmt_admin, evt_team_operator ou srm_responder

Por Que e Quando Desempenhar Esta Tarefa

Ignorar automações filtram alertas de sistemas de monitoramento de origem que correspondam a condições específicas. Separadamente, Gestão de eventos ignora alertas que têm um campo de chave de mensagem duplicado ou onde a gravidade é Limpar .

Para usuários familiarizados com o clássico Gestão de eventos ignorar automações fornece uma interface mais simples com suporte de equipe aprimorado para a seção de filtro de evento das regras de evento.

Nota:

Ignorar alertas antes de aprimorá-los melhora o desempenho e simplifica o fluxo de processamento. O filtro de condição em Ignorar automações se aplica somente ao evento original, não ao evento aprimorado. Enriquecer automações pode impedir que as automações ignorem sejam executadas quando Não execute outras automações de alerta de aprimoramento definido como falso, eles se aplicam à mesma origem, têm uma ordem inferior e correspondem às condições do filtro. Para evitar conflitos, é melhor considerar isso ao criar melhorias ou regras de evento.

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. Na navegação primária, selecione o ícone Automação de alertas ( ).
3. Na página Automação de alertas, em Tipos de automação , selecione Ignorar .
   A página Ignorar alertas é exibida.

   Figura 1. Página Automações

   

4. Selecione Criar automação .

   

5. Em Nome da automação , insira o nome da automação para ignorar alertas.
6. Ative a automação habilitando o. Ativo comutador de alternância.
7. Em Se essas condições forem atendidas, não adicione um alerta na ServiceNow configure critérios de filtro para identificar os eventos que você deseja capturar.
   1. Em Grupo de atribuição menu de campo, selecione o grupo de atribuição para determinar quais alertas da equipe acionarão a automação.

      . Grupo de atribuição representa uma equipe específica responsável por lidar com determinados alertas. Ao selecionar um grupo de atribuição, você garante que somente os alertas atribuídos a essa equipe específica acionarão a automação. Dessa forma, a automação é direcionada e ativa somente para alertas relevantes associados à equipe selecionada.

      Nota:

      • Se você estiver conectado à instância com uma função de administrador (evt_mgmt_admin), todos os grupos de atribuição estarão disponíveis. Você também pode selecionar Todos os grupos para habilitar a geração de alertas para qualquer um dos grupos disponíveis.
      • Se você for um operador, somente o grupo do qual você faz parte estará disponível.
      • Somente membros do grupo selecionado ou administradores podem atualizar ou excluir a automação.
   2. Em Origem menu de campo, selecione a ferramenta de monitoramento de onde o alerta é gerado.
   3. Defina as condições selecionando o campo, o operador e o valor do campo. Em seguida, adicione mais condições usando os operadores OR ou AND.

      Para adicionar outro conjunto de condições, selecione Novo conjunto de condições . Você também pode adicionar manualmente um campo de informações adicional se não o vir na lista suspensa.

8. Para verificar se você está ignorando os eventos corretos ou para ver exemplos de campos que podem ser usados para definir as condições, selecione Carregar eventos anteriores .
   Você pode visualizar os detalhes de alguns eventos anteriores.
9. Em Detalhes de automação forneça uma descrição de pedido e automação.

   

   1. Em Pedido insira a ordem de automação.
      Nota:

      As automações são executadas na ordem da mais baixa para a mais alta.

      . A automação é gerenciada por o campo exibe a equipe ou o grupo de atribuição que possui, edita e pode excluir esta automação. O grupo de atribuição é o mesmo definido em Se essas condições forem atendidas seção.

   2. Em Descrição da automação insira uma breve descrição da automação.
10. Selecione Salvar automação .
    Uma notificação é exibida quando a automação é salva com sucesso. Caso contrário, uma mensagem de erro será exibida. Ignorar automação que você criou aparece em Ignorar alertas página em que você pode exibir, editar ou excluir a automação existente.

O que Fazer Depois

Você pode transformar eventos brutos em um formato compreensível criando Enrich automation.