Öffnen Sie eine Warnung erneut

Zusätzliche Ereignisse können zum erneuten Öffnen von Warnungen führen, oder Sie können eine Warnung erneut öffnen, indem Sie ihren Status ändern. Wenn eine Warnung erneut geöffnet wird, können alle zugehörigen Incidents entsprechend dem Incident-Status und dem aktualisiert oder erneut geöffnet werden evt_mgmt.alert_reopens_incidentEigenschaft.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin, evt_mgmt_operator oder evt_mgmt_user

Warum und wann dieser Vorgang ausgeführt wird

Wenn eine Warnung erneut geöffnet wird, wird der zugehörige Incident wie folgt verarbeitet:

• Wenn der Incident nicht ist ResolvedOder Closed, Wird eine Arbeitsnotiz hinzugefügt, um anzugeben, dass die zugehörige Warnung erneut geöffnet wurde.
• Wenn der Incident ist ResolvedOder Closed, Der Incident wird erneut geöffnet, ein neuer Incident wird erstellt, oder es wird nichts unternommen, je nachdem evt_mgmt.alert_reopens_incidentEigenschaftswert.
  • Wenn der Incident erneut geöffnet wird, werden dem Incident Arbeitsnotizen hinzugefügt.
  • Wenn ein neuer Incident erstellt wird, gelten alle übereinstimmenden Warnungsverwaltungsregeln, Warnungsaktionsregeln und Aufgabenvorlagen für den Incident. Wenn keine übereinstimmende Warnungsaktionsregel oder -Vorlage vorhanden ist, werden Felder aus dem vorhandenen Incident in einen neuen Incident kopiert.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Alle Warnungenan.
2. Suchen Sie nach Warnungsnummer.
3. In Status Feld, klicken Sie auf Erneut Öffnen .
4. Klicken Sie auf Aktualisieren.