Como trabalhar com alertas oscilantes

Se um alerta estiver no estado oscilante, talvez seja necessário triar o alerta novamente.

Antes de Iniciar

Nota:

A interface Espaço do operador está disponível somente para clientes que fizeram upgrade de uma versão anterior à versão Utah. Novos clientes a partir da versão Utah podem usar o Espaço de operações de serviços para ITOM, que oferece uma IU aprimorada para gerenciar alertas.

Função requerida: evt_mgmt_operator

Por Que e Quando Desempenhar Esta Tarefa

Se um evento acionar repetidamente o mesmo alerta em um curto período de tempo, o alerta será colocado no estado oscilante, mesmo que um operador o tenha fechado anteriormente. O evento também pode oscilar entre níveis de severidade, como Informações e Crítico. Você deve fazer a triagem do alerta novamente e tomar medidas para tentar impedir que o evento se repita.

Nota:

Seu administrador Gestão de eventos pode definir várias configurações que determinam quando marcar um alerta como oscilando e outras configurações que determinam qual ação você pode realizar. Este tópico aborda um exemplo genérico.

Procedimento

1. Encontrar alertas no estado de oscilação:
   1. Navegar até Gestão de eventos > Espaço dos operadores.
   2. Modifique a lista de alertas clicando no ícone de filtro ( ícone de ) e especificando critérios para encontrar alertas oscilantes.
      Clique em Exibição avançada para modificar as configurações de filtro. Por exemplo, você pode especificar:

      Estado | é | Oscilação.

2. Clique no número do alerta para abri-lo.
3. No alerta, clique na guia Oscilação e revise as informações:

   Campo	Descrição
   Contagem de oscilação	O número de vezes em que o alerta começou a oscilar desde a hora no campo Janela de início da oscilação.
   Janela de início da oscilação	A hora em que a oscilação começou.
   Hora da atualização da última oscilação	A última vez em que ocorreu a oscilação. Essa hora é o tempo de processamento da instância, não a hora do sistema de origem.
   Estado da última oscilação	O estado do alerta antes de entrar no estado de oscilação.

4. Decida qual ação tomar com base na frequência de oscilação.
   Você pode fazer qualquer uma das seguintes opções, dependendo de quais são os procedimentos operacionais padrão da sua organização e do que o seu administrador Gestão de eventos configurou:

   • Executar um fluxo de trabalho de correção que pode fazer algo como reiniciar um servidor ou redefinir um roteador.
   • Acesse uma aplicação web, como a aplicação para o software de monitoramento de eventos em sua rede.
   • Modifique um incidente associado ou um artigo da base de conhecimento para incluir informações ou etapas adicionais.
5. Depois de ter certeza de que o problema subjacente foi resolvido, feche o alerta.