Vincular alertas a ICs usando o mapeamento de campo de evento

Em vez de criar regras de evento separadas para cada IC que deseja vincular a um alerta, você pode usar o mapeamento de campo de evento para vincular um alerta a vários ICs de evento.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Todos > Gestão de eventos > Regras > Mapeamento de Campo de Evento.
2. Na página Mapeamento de campo de evento, preencha os campos da seguinte forma:

   Tabela 1. Formulário Mapeamento de campo de evento

   Campo	Descrição
   Nome	nome do mapeamento do campo de evento.
   Fonte	Software de monitoramento de eventos que gerou o evento, como SolarWinds ou SCOM. Tamanho máximo: 100 caracteres.
   Ordem	Número para definir a ordem na qual esta ação deve ser processada. Ações com números menores são processadas primeiro.
   Tipo de mapeamento	Selecione Campo único.
   Campo de origem	O nome do campo do valor a ser substituído, obtido do campo Evento ou do campo Informações adicionais do evento.
   Campo de destino	Insira ci_type.
   Ativo	Selecione para ativar o mapeamento do campo de evento.

3. Na seção Transformar pares de valores, insira o seguinte:

   Tabela 2. Seção Transformar pares de valor

   Campo	Descrição
   Chave	Os valores do campo especificado no campo Campo de origem. Insira uma entrada separada para cada valor.
   Valor	O tipo de IC ao qual você deseja vincular o alerta.

Exemplo

A seguir está um exemplo de mapeamento de campo de evento que vincula o valor do campo Ethernet em um alerta ao IC dscy_switchport:

Tarefas relacionadas

• Criar mapeamentos de campo de evento