Warnungen an Nicht-Host-CIs binden
Binden Sie ein eingehendes Event von einem erkannten Anwendungsservice oder einer Warnungsgruppe basierend auf einer Event-Regel und der entsprechenden Event-Feldzuordnung an eine Warnung. Die Event-Feldzuordnung erfordert eine URL oder die Portnummer und die entsprechende IP-Adresse für jeden Service oder jede Warnungsgruppe.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Wenn das Event spezifisch für ein Nicht-Host-CI ist, z. B. Anwendungsservices oder Warnungsgruppe, verwenden Sie diese Schritte, um Warnungen an ein Nicht-Host-CI zu binden:
- Lassen Sie das Feld Knoten leer.
- Füllen Sie den CI-Typ mit dem CI-Typ aus, den Sie binden möchten.
- Stellen Sie sicher, dass das Feld additional_info über genügend Informationen verfügt, um das CI eindeutig zu identifizieren. Der Algorithmus stimmt alle additional_info-Attribute ab, die denselben Namen haben wie CI-Felder für diesen Event-Typ. Wenn die Übereinstimmung erfolgreich ist, wird das Event an das CI gebunden.
Optionale Methode:
- Lassen Sie das Feld Knoten leer.
- Füllen Sie das Feld CI-Bezeichner (ci_identifier) wie oben beschrieben mit Attributen aus, die das CI eindeutig identifizieren.