Utiliser des alertes à l'état d'oscillation

Si une alerte est à l'état d'oscillation, vous devrez peut-être la trier à nouveau.

Avant de commencer

Remarque :

L’interface Espace de travail de l'opérateur est disponible uniquement pour les clients qui ont effectué une mise à niveau à partir d’une version antérieure à la version Utah. Les nouveaux clients à compter de la version Utah peuvent utiliser for Espace de travail pour l'exploitation des services ITOM, qui fournit une interface utilisateur améliorée pour la gestion des alertes. Pour en savoir plus, consultez Espace de travail pour l'exploitation des services pour ITOM.

Rôle requis : evt_mgmt_operator

Pourquoi et quand exécuter cette tâche

Si un événement déclenche à plusieurs reprises la même alerte dans un court laps de temps, l'alerte est placée à l'état d'oscillation, même si un opérateur l'a fermée précédemment. Les niveaux de gravité peuvent également fluctuer au sein de l'alerte (par exemple, passer de Informations à Critique). Vous devez trier à nouveau l'alerte et prendre les mesures nécessaires pour empêcher l'événement de se reproduire.

Remarque :

votre administrateur Gestion des événements peut configurer divers paramètres qui indiquent quand placer une alerte à l'état d'oscillation, ainsi que d'autres paramètres qui déterminent l'action que vous pouvez exécuter. Dans cette rubrique, nous utilisons un exemple générique.

Procédure

1. Recherchez les alertes à l'état d'oscillation :
   1. Accédez à la Gestion des événements > Espace de travail de l’opérateur.
   2. Modifiez la liste des alertes en cliquant sur l'icône de filtre () et en spécifiant les critères de recherche des alertes d'oscillation.
      Cliquez sur Vue avancée pour modifier les paramètres de filtre. Par exemple, vous pouvez spécifier :

      État | est | Bagottement.

2. Cliquez sur le numéro d'alerte pour l'ouvrir.
3. Sur l'alerte, cliquez sur l'onglet Bagottement et examinez les informations :

   Champ	Description
   Nombre de bagottements	Nombre de fois où l'alerte a commencé à osciller depuis l'heure définie dans le champ Fenêtre de début d'oscillation.
   Fenêtre de début de bagottement	Heure à laquelle l'oscillation a commencé.
   Heure de la dernière mise à jour du bagottement	La dernière fois qu'une oscillation s'est produite. Cette heure correspond au temps de traitement de l'instance, et non à l'heure du système source.
   Dernier état de bagottement	État avant que l'alerte ne soit passée à l'état d'oscillation.

4. Décidez de l'action à prendre en fonction de la fréquence à laquelle l'oscillation s'est produite.
   Vous pouvez effectuer l'une des actions suivantes, en fonction des procédures de fonctionnement standard de votre organisation et des paramètres que votre administrateur Gestion des événements a configurés :

   • Exécuter un workflow de correction, par exemple redémarrer un serveur ou réinitialiser un routeur.
   • Accéder à une application Web, par exemple l'application pour votre logiciel de surveillance d'événement sur votre réseau.
   • Modifier un incident associé ou un article de la base de connaissances pour inclure des informations ou des étapes supplémentaires.
5. Lorsque vous avez la certitude que le problème sous-jacent est résolu, fermez l'alerte.