Examiner les alertes
Accédez à l’interface pour examiner et gérer les Liste express alertes dans votre Gestion des événements système.
Avant de commencer
Vérifiez que vous avez installé les modules d’extension ITOM AIOps et Now Assist pour Gestion des opérations IT (ITOM) .
Vérifiez que vous êtes sur la page Configurer Gestion des opérations IT .
Rôle requis : evt_mgmt_admin ou evt_team_operator
Pourquoi et quand exécuter cette tâche
Lors de l’examen des alertes, validez les points suivants pour vous assurer que votre pipeline d’événements est sain et que les alertes sont exploitables :
- Vérifiez la liaison de CI. Les alertes doivent remplir le champ cmdb_ci. S’il n’y a pas de CI, vos règles de liaison doivent être ajustées.
- Vérifiez la propagation de la gravité. Si tout est défini sur Critique ou Info, votre mappage doit être amélioré.
- Vérifiez que les événements d’effacement ferment les alertes. Déclenchez une condition, puis résolvez-la à la source. L’alerte doit se fermer automatiquement.
- Vérifiez ponctuellement les champs clés. Assurez-vous que le nœud, la source, la ressource et le message_key sont renseignés de manière significative (et non vides ou génériques).
- Passez en revue les événements d’erreur. Vérifiez l’état du em_event = erreur d’analyse ou de mappage des problèmes.
- Vérifiez le nombre d’alertes. Assurez-vous qu’il correspond à la fois dans votre système source et dans ServiceNow.