Créer une définition de regroupement d'alertes

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Une définition de regroupement d'alertes détermine les conditions devant être respectées pour l'invocation d'une ou de plusieurs balises de regroupement d'alertes. Les balises de regroupement d'alertes vous permettent de créer un groupe d'alertes à partir d'un nombre d'alertes plus réduit.

    Avant de commencer

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Déterminez les alertes à comparer aux alertes existantes en créant un filtre de mise en correspondance des alertes. Les alertes filtrées qui correspondent aux alertes présentes dans le système en fonction des balises de regroupement d'alertes de la définition sont rassemblées dans un groupe d'alertes.
    • Une définition doit avoir des balises de regroupement d'alertes qui lui sont associées.
    • Lors de la modification ou de la suppression d'une balise de regroupement d'alertes, toutes les définitions avec la balise spécifiée sont mises à jour en conséquence.

    Procédure

    1. Accédez à la Tous > Gestion des événements > Alerte de moteur de regroupement basé sur les balises > Définitions de mise en grappe des alertes.
    2. Sélectionnez Nouveau.
    3. Configurez les champs sur le Formulaire Définition de regroupement d'alertes basé sur les balises Gestion des événements.
    4. Sélectionnez Enregistrer.

    Résultats

    La définition apparaît dans la table Définitions de regroupement d'alertes basé sur les balises. Les groupes d’alertes créés par cette définition sont créés en tant que groupes de grappes de balises.