O que os operadores Gestão de eventos fazem

Como um operador Gestão de eventos, seu fluxo de trabalho típico envolve três fases: analisar um alerta e seu efeito nos serviços de aplicações, executar algum tipo de ação e garantir que o alerta seja finalmente encerrado.

Esta é a última lição do tutorial Gestão de eventos. Nesta lição, você percorrerá as três fases de um fluxo de trabalho diário típico de um operador.

Lição 1		Uma visão geral de eventos e alertas
Lição 2		Uma visão geral dos serviços de aplicações
Lição 3		Gestão de eventos Espaço de operações de serviços
Lição 4		O que os operadores fazem

Sua organização terá políticas e procedimentos específicos que podem diferir das fases descritas neste tópico. Além disso, seu administrador pode ter personalizado a aplicação Gestão de eventos para que algumas dessas fases sejam automatizadas e não exijam nenhuma ação da sua parte.

Para fins deste tutorial, orientaremos você em cada fase e permitiremos que você execute as tarefas manualmente.

Fase 1	Analisar e confirmar um alerta	Nesta fase, você encontrará um alerta para trabalhar, analisará os detalhes e o confirmará para que outros operadores saibam que é um alerta legítimo.
Fase 2	Fazer a triagem de um alerta	Nesta fase, você executa uma ação para ajudar a corrigir o problema que causou o alerta. A ação mais comum a ser tomada é criar um incidente e atribuí-lo a alguém que possa resolver o problema subjacente.
Fase 3	Fechar um alerta	Nesta fase, você verificará se o alerta foi resolvido e fechará o alerta.

Comece aqui

Comece aprendendo a analisar e confirmar um alerta.

• Fase 1 do operador: analisar e confirmar um alerta
  Como um operador Gestão de eventos, a primeira coisa que você deve fazer é acessar os alertas e, em seguida, encontrar aqueles em que deseja se concentrar. Você pode abrir o formulário de Alerta para analisar os detalhes e confirmá-lo para que outros operadores saibam que o problema que causa o alerta deve ser resolvido de alguma forma.
• Fase 2 do operador: fazer a triagem de um alerta
  Depois de analisar e confirmar um alerta, você deve triá-lo. A fase de triagem envolve a verificação da correlação de alertas e a execução de uma ação para ajudar a resolver o problema que causou o alerta. Este tópico cobre a tarefa de triagem mais comum: criar um incidente a partir de um alerta.
• Fase 3 do operador: fechar um alerta
  Depois de agir em um alerta, você pode verificar vários itens no alerta e fechá-lo.