Vincular alertas a ICs da aplicação

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Crie uma regra de evento para vincular alertas ao IC do host e também ao IC da aplicação. Um evento de entrada de um IC de aplicação pode ser vinculado a um alerta com base nas informações de transformação de regra de evento.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Por exemplo, você pode vincular alertas a uma aplicação do SQL Server quando a CPU em sqlServer.exe estiver acima de 90%:
    • Certifique-se de que o evento inclua o nome do host.
    • Crie uma regra de evento com uma entrada de Campo de correspondência de evento que mapeia o nome do processo para a variável de mapeamento sa_process_name. Nesse caso, não use o tipo de IC.
    • Use o módulo Processo para mapeamento de tipo de IC para adicionar padrões personalizados.

    No processo de vinculação, ocorrem as seguintes etapas:

    • Identifique o host.
    • Se o host for encontrado, encontre a aplicação no host. Uma aplicação é considerada em execução no host se tiver um relacionamento "Executado em:Executado" da aplicação para o IC do host na tabela cmdb_rel_ci.
    • Se a regra de evento para o tipo de IC de transformação estiver definida, encontre um IC de aplicação nesse host no CMDB.
    • Se todas as informações adicionais de alerta sobre o IC corresponderem aos campos de IC do CMDB, vincule o alerta ao IC da aplicação.

    Procedimento

    1. Navegar até Todos > Gestão de eventos > Regras > Regras de evento.
    2. Clique em Novo e preencha os campos apropriados da regra de evento.
    3. Na guia Filtro de eventos, selecione Nó, selecione um operador e insira os valores de nome do IC, FQDN, IP ou endereço MAC para a vinculação do host.

      Por exemplo, você pode especificar que o nó é FQDN.

      Valor de vinculação do campo de evento
    4. Clique em Enviar.