Mit fluktuierenden Warnungen arbeiten

Wenn sich eine Warnung im Status „Fluktuierend“ befindet, müssen Sie die Warnung möglicherweise erneut selektieren.

Vorbereitungen

Hinweis:

Die Schnittstelle Betreiber-Arbeitsbereich ist nur für Kunden verfügbar, die ein Upgrade von einem Release vor dem Utah-Release durchgeführt haben. Neue Kunden ab dem Utah-Release können Service Operations-Arbeitsbereich für ITOM verwenden, das eine erweiterte Benutzeroberfläche für die Verwaltung von Warnungen bietet. Details finden Sie unter Service Operations-Arbeitsbereich für ITOM.

Erforderliche Rolle: evt_mgmt_operator

Warum und wann dieser Vorgang ausgeführt wird

Wenn ein Event wiederholt in kurzer Zeit dieselbe Warnung auslöst, wird die Warnung in den Status „Fluktuierend“ versetzt, auch wenn sie zuvor von einem Operator geschlossen wurde. Das Event kann auch zwischen Schweregraden schwanken, z. B. „Info“ und „Kritisch“. Sie müssen die Warnung nun erneut selektieren und Aktionen ergreifen, um ein erneutes Auftreten des Events zu verhindern.

Hinweis:

Ihr Ereignismanagement Administrator kann mit verschiedenen Einstellungen festlegen, wann eine Warnung als „Fluktuierend“ markiert wird und welche Aktionen Sie ergreifen können. In diesem Thema behandeln wir ein generisches Beispiel.

Prozedur

1. Warnungen im Status „Fluktuierend“ suchen:
   1. Navigieren zu Ereignismanagement > Operatoren-Arbeitsbereich.
   2. Ändern Sie die Liste der Warnungen, indem Sie auf das Filtersymbol ( ) klicken und Kriterien angeben, um fluktuierende Warnungen zu finden.
      Klicken Sie auf Erweiterte Ansicht, um die Filtereinstellungen zu ändern. Beispielsweise können Sie Folgendes angeben:

      Status | ist | Flatternd.

2. Klicken Sie auf die Warnungsnummer, um die Warnung zu öffnen.
3. Klicken Sie in der Warnung auf die Registerkarte Flatternd, und überprüfen Sie diese Informationen:

   Feld	Beschreibung
   Anzahl der Fluktuationen	Die Häufigkeit, mit der die Warnung seit dem Zeitpunkt im Feld Startfenster der Fluktuation zu fluktuieren begonnen hat.
   Flattern – Startfenster	Die Zeit, zu der die Fluktuation begann.
   Flattern – Zeit des letzten Update	Das letzte Vorkommen der Fluktuation. Dies ist die Verarbeitungszeit der Instanz, nicht die Zeit des Quellsystems.
   Flattern – letzter Status	Der Status der Warnung vor dem Übergang in den Status „Fluktuierend“.

4. Entscheiden Sie basierend auf der Fluktuationshäufigkeit, welche Aktion ausgeführt werden soll.
   Sie haben die folgenden Möglichkeiten, je nach den Standard Operating Procedures Ihrer Organisation und den Einstellungen des Ereignismanagement Administrators:

   • Führen Sie einen Fehlerkorrektur-Workflow aus, um z. B. einen Server neu zu starten oder einen Router zurückzusetzen.
   • Greifen Sie auf eine Webanwendung zu, z. B. auf die Anwendung für die Event-Überwachungssoftware in Ihrem Netzwerk.
   • Ändern Sie einen zugehörigen Incident oder einen KB-Artikel, um zusätzliche Informationen oder Schritte hinzuzufügen.
5. Nachdem Sie das zugrunde liegende Problem sicher behoben haben, schließen Sie die Warnung.