Warnungen an Anwendungs-CIs binden

Erstellen Sie eine Event-Regel, um Warnungen an das Host-CI und auch an das Anwendungs-CI zu binden. Ein eingehendes Event von einem Anwendungs-CI kann basierend auf den Umwandlungsinformationen einer Event-Regel an eine Warnung gebunden werden.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Beispielsweise können Sie Warnungen an eine SQL-Server-Anwendung binden, wenn die CPU auf sqlServer.exe über 90 % liegt:

• Stellen Sie sicher, dass das Event den Hostnamen enthält.
• Erstellen Sie eine Event-Regel mit einem Event-Übereinstimmungsfeld, das den Prozessnamen der Zuordnungsvariablen sa_process_name zuordnet. Verwenden Sie in diesem Fall nicht den CI-Typ.
• Verwenden Sie das Modul „Zuordnung zu CI-Typ verarbeiten“, um benutzerdefinierte Muster hinzuzufügen.

Im Bindungsprozess werden die folgenden Schritte ausgeführt:

• Identifizieren Sie den Host.
• Wenn der Host gefunden wird, suchen Sie die Anwendung auf dem Host. Eine Anwendung wird als auf dem Host ausgeführt angesehen, wenn sie in der Tabelle „cmdb_rel_ci“ eine Beziehung zwischen der Anwendung und dem Host-CI in der Ausführung „Runs on:Runs“ aufweist.
• Wenn die Event-Regel für den Umwandlungs-CI-Typ definiert ist, suchen Sie in der CMDB nach einem Anwendungs-CI auf diesem Host.
• Wenn die Warnung additional_info zum CI mit CMDB-CI-Feldern übereinstimmt, binden Sie die Warnung an das Anwendungs-CI.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Regeln > Ereignisregeln.
2. Klicken Sie auf Neu und füllen Sie die entsprechenden Felder der Event-Regel aus.
3. Wählen Sie im Tab Event-Filter den Knoten sowie einen Operator aus und geben Sie dann den CI-Namen, FQDN, IP oder MAC-Adresse ein.

   Beispielsweise können Sie angeben, dass der Knoten FQDN ist.

   
4. Klicken Sie auf Absenden.

Zugehörige Verweise

• Warnungsbindung an CIs mit Event-Regeln