Quando os alertas são associados a ICs, a tarefa de correção é simplificada. Durante a geração de alertas, Gestão de eventos usa regras de evento e outros mecanismos para vincular automaticamente alertas a a ] informações de IC do CMDB. Para fins de acompanhamento e correção, o alerta mostra informações sobre o IC que causou o evento.
Fluxo do processo de vinculação de alertas
Os alertas são vinculados a ICs com base no seguinte fluxo do processo:
Quando um evento chega, Gestão de eventos verifica o nó ou os identificadores de IC.
Se não existir nenhum nó, o alerta gerado poderá ser vinculado ao IC usando os campos Tipode alerta, Informações adicionaisou Identificador do item de configuração.
Se o evento tiver um valor de nó, pesquise um host válido.
Se o evento tiver um host e um tipo de IC, tente vincular a um IC de dispositivo.
Se o evento tiver um host, tente vincular ao IC da aplicação.
Figura 1. Como os alertas se vinculam aos ICs
O evento pode conter o fluxo do processo de vinculação em seu campo Anotações de processamento.
Por padrão, os eventos não são vinculados a ICs com um status especificado, como Descontinuado. Para habilitar eventos de vinculação a esses ICs, defina a propriedade evt_mgmt.ignore_retired_cis_in_binding como falsa.
Para especificar os status de IC a serem incluídos na propriedade evt_mgmt.ignore_retired_cis_in_binding, adicione os números de status relevantes à propriedade evt_mgmt.install_status_list_to_ignore_in_binding, de acordo com a tabela a seguir:
Tabela 1. Status de IC
Número do Status
Status
1
Instalada
2
Em pedido
3
Em Manutenção
4
PendenteInstalação
5
Reparo pendente
6
Em Estoque
7
Desativado
8
Roubado
100
Ausente
Nota:
Ao adicionar mais de um status, separe cada número de status com uma vírgula.
Acompanhamento e correção
Os alertas podem ser vinculados a ICs do CMDB para fins de acompanhamento e correção. Gestão de eventos usa regras de evento e vários mecanismos para vincular automaticamente ICs a alertas. Quando as informações de um evento preenchem um campo com um valor, o valor se origina da origem do evento ou das regras de evento. Isso aprimora a correção, a funcionalidade e a integração com outros produtos ITOM.
Vinculação a uma aplicação em execução em um host específico
Se o evento for específico para um tipo de aplicação, use as seguintes etapas para vincular alertas a uma aplicação específica:
Crie uma regra de evento com um filtro que capture eventos no tipo de aplicação desejado.
Na regra de evento, selecione Vinculação.
Clique em Substituir vinculação padrão.
No campo Tipo de vinculação, selecione a Identificação doIC ou a correspondência de campodo IC.
Para Identificação de IC, especifique o Class.
No campo Atributos de critério, especifique name e sys_class_name.
No campo Valor de adição de nome, especifique o nome necessário.
Na área Container level 1, especifique os valores necessários.
Se outros campos de nível de contêiner forem exibidos, especifique os valores necessários.
Para correspondência de campo de IC, especifique o CI Typenecessário.
No processo de vinculação, depois que o host é encontrado, o algoritmo corresponde a todos os atributos additional_info que têm o mesmo nome que os campos de IC para esse tipo de IC. Se a correspondência for bem-sucedida, o evento será vinculado ao IC.
Se mais de uma aplicação correspondente for encontrado no host, o alerta será vinculado ao host e não à aplicação.
Onde não houver Tipo de IC, por exemplo, ao vincular alertas a uma aplicação do SQL Server quando a CPU em sqlServer.exe estiver acima de 90%, faça o seguinte:
Preencha o campo Nó no evento com o valor de endereço CI name, FQDN, IPou MAC. A vinculação é bem-sucedida mesmo se o host tiver mais de um endereço IP ou endereço MAC.
Se você quiser usar um identificador exclusivo que não seja um dos mencionados anteriormente, preencha o campo Identificador de IC da regra de evento (ci_identifier) com um ou mais identificadores exclusivos do IC. Este campo deve estar no formato JSON. Por exemplo, para usar um identificador exclusivo que não seja um dos mencionados anteriormente, adicione um campo de filtro Identificador de IC (ci_identifier) com um ou mais identificadores exclusivos do IC. Se o IC do host for VM do VMWaree tiver um campo chamado MOID, use o formato JSON e especifique: {"moid":"<CI moid> "}
Crie uma regra de evento com um campo de correspondência de evento que mapeia o nome do processo para a variável de mapeamento sa_process_name. Nesse caso, não use o tipo de IC.
Procedimentos de vinculação
Use os procedimentos nesses tópicos para vincular alertas.
