Trabalhar com alertas de oscilação

Se um alerta estiver no estado de oscilação, talvez seja necessário fazer a triagem do alerta novamente.

Antes de Iniciar

Nota:

. Espaço do operador a interface está disponível somente para clientes que fizeram upgrade de uma versão anterior ao Utah versão. Novos clientes a partir de Utah a versão pode usar Espaço de operações de serviços para ITOM, Que oferece uma IU aprimorada para gerenciar alertas.

Função requerida: evt_mgmt_operator

Por Que e Quando Desempenhar Esta Tarefa

Se um evento acionar repetidamente o mesmo alerta em um curto período de tempo, o alerta será colocado no estado de oscilação, mesmo que um operador o tenha encerrado anteriormente. O evento também pode estar flutuando entre os níveis de gravidade, como Informações e Crítico. Você deve fazer a triagem do alerta novamente e tomar medidas para tentar impedir que o evento ocorra novamente.

Nota:

. Gestão de eventos o administrador pode definir várias configurações que determinam quando marcar um alerta como oscilação e outras configurações que determinam qual ação você pode executar. Este tópico cobre um exemplo genérico.

Procedimento

1. Encontre alertas no estado de oscilação:
   1. Navegar até Gestão de eventos > Espaço dos operadores.
   2. Modifique a lista de alertas clicando no ícone de filtro ( e especificar critérios para encontrar alertas oscilantes.
      Clique em Exibição avançada para modificar as configurações de filtro. Por exemplo, você pode especificar:

      Estado | . | Oscilação .

2. Clique no número do alerta para abri-lo.
3. No alerta, clique em Oscilação e revise as informações:

   Campo	Descrição
   Contagem de oscilação	O número de vezes que o alerta começou a bater desde a hora em Janela de início da oscilação campo.
   Janela de início da oscilação	A hora em que a oscilação começou.
   Hora da atualização da última oscilação	A última vez em que ocorreu oscilação. Este tempo é o tempo de processamento da instância, não o horário do sistema de origem.
   Estado da última oscilação	O estado do alerta antes de entrar no estado de oscilação.

4. Decida qual ação tomar com base na frequência com que ocorreu oscilação.
   Você pode fazer qualquer um dos procedimentos a seguir, dependendo de quais são os procedimentos operacionais padrão da sua organização e quais são seus Gestão de eventos administrador configurado:

   • Execute um fluxo de trabalho de correção algo como reiniciar um servidor ou redefinir um roteador.
   • Acesse uma aplicação da Web , como o aplicativo para o software de monitoramento de eventos em sua rede.
   • Modifique um incidente associado ou um artigo da base de conhecimento para incluir informações ou etapas adicionais.
5. Depois de ter certeza de que o problema subjacente foi resolvido, feche o alerta .