スケジュール済みジョブのアラートアグリゲーションの設定

関連するアラートを自動的にグループ化するためのルールとパラメーターを設定することで、アラート管理が簡素化され、アラートのノイズが軽減されます。

始める前に

必要なロール：evt_mgmt_admin

このタスクについて

TBD:アラートアグリゲーションの特定のジョブ名を追加

手順

1. 移動先 すべて > イベント管理 > 管理 > アラート相関プロパティ.
2. [アラート相関プロパティ] ページで、関連するプロパティを有効にします。
   • 自動グループ、CMDB グループ、およびテキストベースグループのアラートのアグリゲーションを有効にする (sa_analytics.aggregation_enabled)。
     注:

     無効にすると、他のすべてのグループが無効になります。
   • CI ベースの自動グループのアラートアグリゲーションを有効にする (sa_analytics.specific_patterns_enabled)。
   • アラートアグリゲーションの CMDB 相関を有効にします (CMDB グループ) (sa_analytics.agg.query_cmdb_correlation_enabled)。
   • テキストベースグループのアラートアグリゲーションを有効にする (sa_analytics.text_based_group_enabled)。
   • [グループ化 (Group by)] プロパティ。アラートのグループ化を可能にするために、アラート間で一致する値を持つ必要があるフィールド名のカンマ区切りリストを使用します。プロパティには、アラートフィールド名 (assignment_group など)、CI フィールド名 (alert_cmdb_ci.location など)、アラート追加情報フィールド名 (additional_info.state など)、またはアラートタグ (t_data_center など) を含めることができます。指定されたフィールド値がアラート間で互いに一致する場合、それらのアラートをグループ化できます (sa_analytics.agg.group_alert_with_same_group_by_fields)。
   • CMDB グループを形成する、トポロジ内の CI 間の関係の最大数 (sa_analytics.agg.query_cmdb_graph_walk_nodes)。
   • CMDB グループ相関のすべての CMDB 関係を使用します。このプロパティは、CMDB グループの相関とアラートフォーム (evt_mgmt.related_cis_get_all_relation_types) のアラートの類似性の両方に影響します。
3. [保存] を選択します。

   CI のないアラートをテキストベースまたは CI ベースのグループとしてグループ化するには、 sa_analytics.enable_no_ci_grouping を true に設定します。機能識別子にノードとメトリクス名の両方が含まれていることを確認します。機能識別子の設定の詳細については、「学習したパターンレポート」を参照してください。

4. オプション: グループ推論作業メモが表示されないようにするには、 evt_mgmt.alert_groups_reasoning.enable_worknotes を 「なし 」に設定します。

   デフォルトでは、グループの作成時または更新時に [ アクティビティ ] タブに作業メモが表示され、グループ化の理由が示されます。

関連概念

• アラートの自動グループ化
• CMDBベースのアラートグループ化
• テキストベースのアラートのグループ化