応答自動化の作成

適切なステークホルダーに通知したり、必要に応じてエスカレーションしたり、修復アクションを実行したりすることで、アラートに自動的に応答します。重大度またはタイプに基づいてエスカレーション基準を決定します。サードパーティシステムと統合して、ケースの作成、通知の送信、または修復アクションの開始を行います。このプロセスにより、アラートを迅速かつ効果的に管理できます。

始める前に

必要なロール：evt_mgmt_admin または srm_responder

このタスクについて

従来のイベント管理エクスペリエンスに慣れているユーザー向けに、この機能では、より使いやすいインターフェイスが用意され、アラート管理ルールを作成するためのチームサポートが強化されています。アラート管理ルールでは、現在、アドミニストレーターのみが利用できる高度な機能が提供されています。

手順

1. 移動先 ワークスペース > サービスオペレーションワークスペース.
2. プライマリナビゲーションで、[アラート自動化] アイコン () を選択します。
3. [アラート自動化 (Alert automations)] ページで、[応答 (Respond)] を選択します。
4. [自動化を作成 (Create automation)] を選択します。
   [応答 (Respond)] ページが表示されます。

   

5. 次の要素を設定して、自動化パラメーターを定義します。

   表 : 1. [自動化を定義 (Define automation)] セクションのフィールド

   フィールド	説明
   自動化名	応答自動化のわかりやすい名前。
   アクティブ	この切り替えスイッチをアクティブにすると、自動化がアクティブになります。
   このタイプの自動化の実行を続行します	この切り替えスイッチをアクティブにすると、この自動化が実行された後も他の応答自動化の実行が継続されます。無効にすると、このタイプの追加の自動化は、自動化を実行した後に実行を停止します。

6. [これらの条件が満たされている場合 (If these conditions are met)] セクションで、キャプチャするイベントを特定するためのフィルター基準を作成します。
   重要:

   応答の自動化をプライマリアラートに制限して、セカンダリアラートの不要なノイズに悩まされないようにすることができます。このような自動化が、現在メンテナンスが行われていない CI に関連付けられたアラートにのみ適用されるようにします。

   

   1. [アサイン先グループ] フィールドメニューからアサイン先グループを選択して、どのチームのアラートが自動化をトリガーするかを決定します。

      [アサイン先グループ] は、特定のアラートの処理を担当する特定のチームを表します。アサイン先グループを選択することで、その特定のチームにアサインされたアラートのみが自動化をトリガーするようにします。この方法により自動化は、選択したチームに関連付けられている関連アラートが対象となり、これらの関連アラートに対してのみアクティブ化されます。

      注:

      • アドミニストレーターロール (evt_mgmt_admin) でインスタンスにログインしている場合は、すべてのアサイン先グループが利用可能です。さらに、[すべてのグループ] を選択して、利用可能な任意のグループのアラートの生成を有効にできます。
      • オペレーターの場合は、自分が属しているグループのみを利用できます。
      • 選択したグループのメンバーまたはアドミニストレーターのみが、自動化を更新または削除できます。
   2. [親] フィールド値で、応答が必要なアラートを親アラートの下にグループ化するかどうかを選択します。
   3. [メンテナンス] フィールド値で、応答が必要なアラートがメンテナンス中かどうかを選択します。

   4. 別の条件セットを追加するには、[+ 新しい条件セット] を選択します。ドロップダウンリストに表示されていない場合は、追加情報フィールドを手動で追加することもできます。

      フィールド、演算子、およびフィールド値を選択して、条件を設定します。次に、OR または AND 演算子を使用してさらに条件を追加します。

7. [次に、以下のアクションを適用します (Then, apply the following actions)] セクションで、この自動化によってトリガーされる自動化アクションを 1 つまたは両方選択します。

   

   アクション	説明
   インシデントを作成	指定したフィルターに一致するアラートのインシデントを作成します。 アラートフィールドからインシデントフィールドへのマッピングの詳細については、「応答ページにマッピングされるアラートフィールド」を参照してください。 インシデントに追加のフィールドを含めるには、[+ 追加] を選択します。
   送信 Webhook を使用して他のシステムにデータを送信	送信 Webhook を使用して、他のシステムに通知を送信します。たとえば、この機能を使用して、チャット通知の送信、ケースの作成、または問題を修復するための外部 Runbook のトリガーを実行できます。 送信 Webhook の構成の詳細については、「../reference/outbound-webhook-parameters.html」を参照してください。 追加のプロパティを作成するには、[+ プロパティを追加 (+ Add property)] を選択します。このプロパティには、「Content-Type: application/json」や「Authorization: Bearer <token>」など、Webhook ペイロードに含める任意のカスタムキーと値のペアを指定できます。

   注:

   アクションを 1 つも選択しない場合、自動化は無効になります。
8. [自動化の詳細 (Automation details)] セクションで、順序と自動化の説明を入力します。

   

   [自動化の詳細 (Automation details)] フィールドの詳細については、「../reference/automation-details-fields.html」を参照してください。

9. [自動化を保存 (Save automation)] を選択します。

   自動化が正常に保存されると、通知が表示されます。そうでない場合は、エラーメッセージが表示されます。

   作成した応答自動化は、既存の自動化を表示、編集、または削除できる [応答アラート (Respond alerts)] ページに表示されます。