Erstellen Sie eine Heraufstufungsregel für Anomaliewarnungen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Anomaliewarnungen werden von Metric Intelligence generiert und weisen auf eine Abweichung von den prognostizierten Metrikwerten für überwachte CIs hin. Sie können eine Heraufstufungsregel für Anomaliewarnungen erstellen, um eine reguläre IT-Warnung zu generieren, die auf einer Anomaliewarnung basiert.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Anomaliewarnungen unterscheiden sich von regulären IT-Warnungen und werden nicht in Service Operations Workspace angezeigt. Anomaliewarnungen, die zu IT-Warnungen heraufgestuft wurden, werden jedoch in Service Operations Workspace angezeigt.

    Sie können eine Ausschlussliste für Heraufstufungsregeln für Anomaliewarnungen erstellen, um die Heraufstufung von Warnungen für bestimmte CIs auszuschließen, die andernfalls durch eine Heraufstufungsregel für Anomaliewarnungen heraufgestuft würden.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Metriken > Anomaliewarnungen.
    2. Klicken Sie in der Liste Alarm-Anomalien mit der rechten Maustaste auf eine Warnung, und wählen Sie Anomaliewarnung hochstufen aus.
    3. Füllen Sie die Felder im Formular Regel für Warnungsheraufstufung aus.
      Feld Beschreibung
      Name Beschreibender Name für die Regel zum Heraufstufen von Anomaliewarnungen
      Heraufstufungstyp Ein Filter, der den Umfang von Anomaliewarnungen definiert, für die die Regel gilt. Das Filtern von Anomaliewarnungen kann auf Folgendem basieren:
      • Metrikname: Der Wert von Source_metric_type im Feld Additional_info der Anomaliewarnung
      • CI-Typ: Der Typ des Konfigurationselements in der Warnung
      • Configuration Item: Das Konfigurationselement in der Warnung
      • Heraufstufungsparameter: Verwenden Sie unter Additional Info der Anomaliewarnung das Feld, das für Field name for anomaly promotion in der Tabelle Metric Registration angegeben ist.
      Quelle Datenquelle, die den Metriktyp überwacht
      Metrikname Die Rohmetrik, nach der Anomaliewarnungen gefiltert werden. Dieses Feld wird nur angezeigt, wenn Heraufstufungstyp auf Metrikname festgelegt ist.
      CI-Typ Der CI-Typ, nach dem Anomaliewarnungen gefiltert werden. Dieses Feld wird nur angezeigt, wenn Heraufstufungstyp auf CI-Typ festgelegt ist.
      Konfigurationselement Das Konfigurationselement, nach dem Anomaliewarnungen gefiltert werden. Dieses Feld wird nur angezeigt, wenn Heraufstufungstyp auf Configuration Item festgelegt ist.
      Regulärer Ausdruck für das Feld „Heraufstufungsparameter“ Der für die angegebene Quelle anwendbare reguläre Ausdruck, nach dem Anomaliewarnungen gefiltert werden. Dieses Feld wird nur angezeigt, wenn Heraufstufungstyp auf Heraufstufungsparameter festgelegt ist.
      Warnung Die Anomaliewarnung, die zum Initiieren der Erstellung dieser Regel verwendet wurde
      Aktiv Wählen Sie diese Option aus, um die Regel zu aktivieren.
      Minimale Punktzahl Ein Schwellenwert zwischen 0 und 10, bei dem die Anomaliepunktzahl einer Anomaliewarnung gleich oder größer sein muss, damit die Anomaliewarnung heraufgestuft wird.

      Das Feld Zusätzliche Informationen in einem Anomaliewarnungsformular enthält den anomaly_score-Wert der Warnung.
    4. Klicken Sie auf Absenden.

    Ergebnisse

    Nachdem die Heraufstufungsregel für Anomaliewarnungen für ein Ereignis ausgeführt wurde, das den Regelkriterien entspricht, wird eine neue Ereignismanagement-Warnung erstellt, die im Event Management-Dashboard angezeigt wird. Außerdem wird die Anomaliewarnung, auf der die neue Ereignismanagement-Warnung basiert, mit Details zur Heraufstufung aktualisiert. So überprüfen Sie diese Details:
    1. Navigieren zu Ereignismanagement > Metriken > Anomaliewarnungen.
    2. Doppelklicken Sie auf eine heraufgestufte Warnung.
      • Klicken Sie auf Verarbeitungsnotizen, um Verarbeitungsdetails anzuzeigen.
      • Klicken Sie auf Verlauf, um Details zur Warnungsheraufstufung anzuzeigen.

    Nächste Maßnahme

    Fügen Sie der Ausschlussliste ein Element hinzu, um die Erstellung einer neuen Ereignismanagement-Warnung zu verhindern, die andernfalls durch eine Heraufstufungsregel für Anomaliewarnungen erstellt würde. Klicken Sie mit der rechten Maustaste auf eine Anomaliewarnung, und wählen Sie Exclusion list CI(CI auf Ausschlussliste) aus.