Binden Sie Nicht-Host-CIs mithilfe des CI-Feldabgleichs
Wenn mit dem Feld „Knoten“ keine Übereinstimmung gefunden wird, verwendet das System das Feld „CI-Identifier“, um Warnungen anhand von Attributen wie Name, FQDN, IP oder MAC mit Nicht-Host-CIs abzugleichen. Dies stellt eine genaue Warnungszuordnung sicher und verbessert die Transparenz, die Fehlerbehebung und die Ursachenanalyse für verschiedene Infrastrukturkomponenten.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn mit dem Feld Knoten keine Übereinstimmung gefunden wird, sucht das System im Feld Zusätzliche Informationen der Warnung. Wenn Sie einen CI-Typ auswählen, z. B. Dateisystem, sucht das System automatisch nach einem übereinstimmenden Datensatz in der Tabelle [cmdb_ci_file_system]. Sie verwendet die Details im Ereignisregel-Datensatz, insbesondere im Feld „Zusätzliche Informationen“, um die Suche einzugrenzen. Wenn beispielsweise das Feld „ Zusätzliche Informationen “ Werte wie {"mount_point": "/snap/amazon-ssm-agent/9565", "name": "/dev/loop0"}enthält, sucht das System nach einem Datensatz in [ cmdb_ci_file_system] Tabelle, die diesen Werten entspricht. Wenn eine Übereinstimmung gefunden wird, bindet das System das CI an die Warnung, um eine genaue Identifizierung und Zuordnung sicherzustellen. Wenn der CI-TypNetzwerkadapterist, sucht das System entsprechend in der Tabelle [cmdb_ci_network_adapter].
Es kann Fälle geben, in denen keine Übereinstimmung gefunden wird, da sich die Spaltennamen im Ereignisdatensatz und in der Tabelle für dasselbe Element unterscheiden. In solchen Fällen können Sie manuell ein zusätzliches Schlüssel-Wert-Paar mit einem Namen erstellen, der der Tabellenspalte entspricht, um sicherzustellen, dass der Übereinstimmungsprozess erfolgreich fortgesetzt wird. Informationen zum Erstellen eines manuellen Felds finden Sie unter Binden Sie CIs mithilfe des CI-Feldabgleichs und der Behandlung von Spaltennamenunterschieden.