CMDBagrupamento de alertas baseado em
Gestão de eventos agregação de alertas agrega alertas em CMDB grupos de alertas com base em CMDB relações. CMDB grupos de alertas são exibidos na lista Expressa no Espaço de operações de serviços.
Os grupos de alertas do Configuration Management Database (CMDB) são gerados a partir de alertas com base em CMDB relações entre ICs de alerta. CMDB grupos de alertas não são baseados em dados históricos de alertas como nos grupos de alertas automatizados.
- Um servidor que hospeda um computador
- Processos que estão sendo executados em um servidor específico
Casos de uso comuns de agrupamento do CMDB
- Item de configuração (IC) compartilhado - Alertas com o mesmo IC são agregados.
- Relações de IC de grupo do CMDB em_suggested_relation_type – Alertas em ICs com qualquer relacionamento mencionado na lista de Relações de IC de grupo do CMDB.
- Relações de hospedagem/contenção: alertas sobre ICs com relações de hospedagem/contenção entre eles. Consulte CMDB dependent relationship rules.
- Relações de aplicativo – Alertas em ICs que têm relações de fluxo de aplicativo.
Configurar a criação automática de grupos de alertas do CMDB
Use as propriedades listadas nas tabelas a seguir para controlar a criação do grupo de alertas do CMDB. Para obter mais informações, consulte Configurar agregação de alertas para trabalhos agendados.| Propriedade | Configuração |
|---|---|
| Habilitar correlação do CMDB para agregação de alertas (grupos do CMDB) sa_analytics.agg.query_cmdb_correlation_enabled | Habilite esta propriedade para que a agregação de alertas use automaticamente relacionamentos de IC para correlacionar alertas e criar grupos de alertas do CMDB. |
| Número máximo de relações entre ICs em uma topologia que formam um grupo do CMDB sa_analytics.agg.query_cmdb_graph_walk_nodes | Defina o número máximo de relações habilitadas entre ICs em uma topologia que formam um grupo do CMDB. Por exemplo, se você definir esta propriedade como 3, um IC vinculado a um alerta será agrupado automaticamente com ICs semelhantes em 3 saltos ou menos. A configuração desta propriedade afeta todos os tipos de relações usadas para agregação de alertas. Usar um valor maior que 4 pode afetar o desempenho do trabalho de agregação de alertas. |
| Usar todas as relações do CMDB para correlação de grupos do CMDB evt_mgmt.related_cis_get_all_relation_types | Defina como verdadeiro quando quiser usar todos os tipos de relacionamento para o agrupamento do CMDB (padrão para novos usuários). Defina como falso para filtrar as relações. Consulte a tabela a seguir para configuração avançada. |
Configurar a criação automática de grupos de alertas do CMDB para casos de uso avançados
Em alguns casos de uso, você deve ignorar o uso de alguns relacionamentos de IC na criação automática do grupo de alertas do CMDB. Nesse caso, a propriedade evt_mgmt.related_cis_get_all_relation_types deve ser definida como falsa e as propriedades na tabela a seguir também devem ser configuradas.
| Propriedade | Configuração |
|---|---|
| Habilitar Relações sugeridas para Correlação do CMDB sa_analytics.agg.query_cmdb_suggested_relationship_enabled . Habilitado por padrão. | Ao formar grupos de alertas do CMDB, habilite esta propriedade para usar qualquer relacionamento sugerido que esteja definido na tabela Relações de IC de Grupo do CMDB em_suggested_relation_type. Nos casos em que você define uma nova relação que deve ser considerada, o relacionamento deve ser adicionado a esta tabela. Se o evt_mgmt.related_cis_get_all_relation_types estiver definido como falso e se o relacionamento não estiver especificado na tabela em_suggested_relation_type, ele não será considerado para a agregação de alertas. |
| Use o relacionamento do CMDB com base nas regras de metadados de contenção de host evt_mgmt.related_cis_use_containment_rules. Habilitado por padrão. | Ao formar grupos de alertas do CMDB, mantenha esta propriedade habilitada para usar qualquer regra de contenção de host definida no Editor de metadados. Para obter mais informações, consulte CMDB dependent relationship rules. Se o evt_mgmt.related_cis_get_all_relation_types estiver definido como falso e se o relacionamento não estiver especificado na regra de contenção de host, ele não será considerado para a agregação de alertas. Defina este parâmetro como falso para desabilitar a formação de grupos de alertas do CMDB ao usar regras de hospedagem e contenção. |
| Ignorar a formação de grupos de alertas do CMDB devido às relações de fluxo do aplicativo de IC.sa_analytics.agg.ignore_cmdb_applicative_flow. Inativo por padrão. | Para relações de IC em serviços de aplicações, defina como verdadeiro para ajudar a impedir a formação de grupos do CMDB devido a relações de fluxo de aplicações. Esta propriedade não existe na instância e deve ser adicionada, se necessário, para alterar o valor padrão. A propriedade sa_analytics.agg.ignore_cmdb_applicative_flow será usada somente se evt_mgmt.related_cis_get_all_relation_types estiver definida como falsa. |
Gestão de eventos armazena um mapa dos ICs relacionados na tabela de reutilização de gráficos de IC da Gestão de eventos [em_ci_graph_reuse] para cada IC processado. Você pode alterar o valor do período de armazenamento alterando a propriedade sa_analytics.agg.query_cmdb_graph_reuse_period. O padrão é um dia (86.400 segundos). Este processo melhora o desempenho da pesquisa de relações em CMDB. Desabilite o processo de armazenamento durante esta configuração avançada de casos de uso. Para desabilitar o processo de armazenamento, use um valor de zero. Esta propriedade não existe na instância e deve ser adicionada, se necessário, para alterar o valor padrão.