Affichage d’une analyse du groupe d’alertes par Now Assist dans Liste express
Affichez une analyse des groupes d’alertes dans , générée à Liste expressNow Assist l’aide de l’IA. L’analyse vous aide à mieux comprendre la nature du groupe d’alertes, pourquoi les alertes du groupe ont été corrélées et comment procéder dans le processus de correction.
L’analyse de groupes d’alertes pilotée par l’IA offre une description simplifiée et lisible par l’homme du groupe et des informations techniques pour vous aider à l’examiner plus efficacement. Les informations fournies sont basées sur des descriptions et des détails d’élément de configuration (CI) relatifs aux alertes individuelles du groupe. L’analyse des groupes d’alertes est prise en charge pour les types de groupes d’alertes suivants :
- Groupes d’alertes basés sur les balises
- Les balises permettent de catégoriser les alertes en fonction d’attributs communs, tels que les systèmes ou services impactés. Les alertes des groupes d’alertes basés sur les balises partagent certaines balises, ce qui indique des similitudes dans les problèmes. L’analyse des alertes de ces groupes présente les balises partagées qui ont été utilisées pour corréler les alertes du groupe. Il fournit également des informations sur les raisons pour lesquelles ces alertes ont été regroupées. De plus, l’analyse propose des suggestions de plan d’action basées sur les similitudes entre les balises.
- CMDB Groupes d’alertes
- Lorsqu’une alerte est créée sur un CI dans le Base de données de gestion des configurations (CMDB), Gestion des événements recherche des alertes sur d’autres CI qui lui sont étroitement liés dans la CMDB topologie. Une relation topologique étroite entre les CI suggère une interdépendance entre les composants de l’infrastructure informatique et contribue à la corrélation des alertes. Lorsqu’une relation entre les CI est trouvée, un groupe d’alertes CMDB est formé. L’analyse des alertes pour CMDB les groupes d’alertes explique la nature du groupe et la raison pour laquelle il a été formé, ainsi que les relations entre les CI. Il fournit également des informations techniques pour vous aider à décider sur quelles alertes concentrer votre enquête.
- Analyse du journal Groupes d’alertes
- Lorsqu’il Gestion des événements identifie plusieurs Analyse du journal alertes qui sont liées de façon importante, il les regroupe en un Analyse du journal groupe. Le système génère un Analyse du journal groupe lorsque les Analyse du journal alertes partagent une ou plusieurs relations liées à l’heure, aux métadonnées, au texte du message et à la tendance. L’analyse des alertes pour Analyse du journal les groupes d’alertes est basée sur l’analyse des informations d’anomalie fournies par Analyse de l'intégrité des journaux, ainsi que sur les descriptions, les CI et les balises des alertes dans le groupe.
- Groupes d’alertes basés sur le trafic réseau
- La méthode de regroupement d’alertes basée sur le trafic réseau regroupe les alertes en analysant les connexions de trafic réseau entre les processus entre les hôtes. Il exploite les candidats de service identifiés par ML Service Mapping pour regrouper les alertes. L’analyse d’alerte pour les groupes d’alertes basés sur le trafic réseau donne une description de toutes les alertes du groupe et des connexions entre elles.