Erstellen Sie die Antwortautomatisierung

Reagieren Sie automatisch auf Warnungen, indem Sie die entsprechenden Stakeholder benachrichtigen, sie je nach Schweregrad und Typ eskalieren oder andere Antwortaktionen ausführen. Dieser Prozess stellt sicher, dass Warnungen schnell und effektiv verwaltet werden.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin, evt_Team_Operator oder srm_Responder

Warum und wann dieser Vorgang ausgeführt wird

Für Anwender, die mit dem Klassiker vertraut sind Ereignismanagement Experience bietet dies eine einfache Schnittstelle mit erweiterter Teamunterstützung zum Erstellen von Antwortautomatisierungen oder Warnungsverwaltungsregeln. Warnungsverwaltungsregeln oder Antwortautomatisierungen sind konfigurierbare automatisierte Aktionen, die als Reaktion auf Warnungen ausgelöst werden, die bestimmten Bedingungen entsprechen und IT-Teams helfen, Probleme schneller und mit minimalem manuellem Aufwand zu lösen. Diese erweiterten Funktionen sind derzeit nur für Administratoren und andere Personas verfügbar, die im Abschnitt „erforderliche Rolle“ erwähnt werden.

Prozedur

1. Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereichan.
2. Wählen Sie unten im Navigationsbereich das AIOps-Konfigurationscenter-Symbol aus .
   Die ITOM Die Seite „AIOps-Konfigurationscenter“ wird angezeigt. Das Konfigurationscenter ist ein zentralisierter Arbeitsbereich. Verwenden Sie es, um AIOps-Funktionen von einem zentralen Ort aus zu konfigurieren und zu verwalten.
3. Wählen Sie auf der Seite ITOM AIOps-Konfigurationscenter im Abschnitt Optimieren die Option aus Reagieren Sie auf Warnungen .
4. Wählen Sie Aus Automatisierung erstellen .
   Die Antwortseite wird angezeigt.

   

5. In Automatisierungsname Feld den Namen der Automatisierung eingeben.
   Standardmäßig ist Aktiv Das Kontrollkästchen ist aktiviert.
6. In Wenn diese Bedingungen erfüllt sind Erstellen Sie Filterkriterien, um die Warnungen zu identifizieren, die Sie erfassen möchten.
   Wichtig:

   Sie können Antwortautomatisierungen auf primäre Warnungen beschränken, um zu verhindern, dass sekundäre Warnungen von unnötigem Rauschen überfordert werden. Stellen Sie sicher, dass diese Automatisierungen nur auf Warnungen angewendet werden, die CIs zugeordnet sind, die derzeit nicht gewartet werden.

   

   1. Von Zuweisungsgruppe Feldmenü: Wählen Sie die Zuweisungsgruppe aus, um zu bestimmen, welche Warnungen des Teams die Automatisierung auslösen.

      Die Zuweisungsgruppe Stellt ein bestimmtes Team dar, das für die Verarbeitung bestimmter Warnungen verantwortlich ist. Durch Auswahl einer Zuweisungsgruppe stellen Sie sicher, dass nur die Warnungen, die diesem bestimmten Team zugewiesen sind, die Automatisierung auslösen. Auf diese Weise ist die Automatisierung gezielt und wird nur für relevante Warnungen aktiviert, die dem ausgewählten Team zugeordnet sind.

      Hinweis:

      • Wenn Sie mit einer Administratorrolle (evt_mgmt_admin) bei der Instanz angemeldet sind, sind alle Zuweisungsgruppen verfügbar. Darüber hinaus können Sie auswählen Alle Gruppen Um das Generieren von Warnungen für eine der verfügbaren Gruppen zu aktivieren.
      • Wenn Sie ein Operator sind, ist nur die Gruppe verfügbar, zu der Sie gehören.
      • Nur Mitglieder der ausgewählten Gruppe oder Administratoren können die Automatisierung aktualisieren oder löschen.
   2. Für Übergeordnet Feldwert: Wählen Sie aus, ob die Warnung, für die Sie eine Antwort erhalten möchten, unter einer übergeordneten Warnung gruppiert ist.
   3. Für Wartung Feldwert: Wählen Sie aus, ob die Warnung, für die Sie eine Antwort erhalten möchten, gewartet wird.

   4. Wählen Sie aus, um einen weiteren Satz von Bedingungen hinzuzufügen + neue Bedingung festgelegt . Sie können auch manuell ein Feld mit zusätzlichen Informationen hinzufügen, wenn es nicht in der Dropdown-Liste angezeigt wird.

      Richten Sie die Bedingungen ein, indem Sie das Feld, den Operator und den Feldwert auswählen. Fügen Sie dann weitere Bedingungen mit den Operatoren ODER oder UND hinzu.

7. In Wenden Sie dann die folgenden Aktionen an Wählen Sie mindestens eine der beiden Automatisierungsaktionen aus, die von der Automatisierung ausgelöst werden können.

   

   Aktion	Beschreibung
   Erstellen Sie Incident und andere Antwortaktionen	Erstellt einen Incident für die Warnungen, die dem angegebenen Filter entsprechen. Details zum Zuordnen der Warnungsfelder zu den Incident-Feldern finden Sie unter Warnungsfeldzuordnung auf der Antwortseite. Hinweis: Wenn Incident-Felder automatisch mit Standardwerten ausgefüllt werden sollen, erwägen Sie die Verwendung Incident erstellen (erweitert) In Antwort-Subflows Feld. Incident erstellen (erweitert) Füllt Incident-Felder vorab aus, auch wenn Sie sie nicht explizit anpassen. Dies trägt dazu bei, konsistente Incident-Daten sicherzustellen und den Konfigurationsaufwand zu reduzieren. Die Erstellen Sie Incident und andere Antwortaktionen Option führt auch ausgewählte Subflows aus Workflow-Studio Für Warnungen, die der angegebenen Bedingung entsprechen. Sie können beispielsweise auswählen Sofort einsatzbereite Subflows Um Services neu zu starten. Sie können auch eigene erstellen Anwenderdefinierte Subflows , Mit Hunderten von Integrationen, die in Integration Hub verfügbar sind. In Antwort-Subflow Wählen Sie den Subflow aus. Auswählen des Symbols „Informationen“ ( ) Führt Sie zum Workflow des Subflows. Beispiel: Wenn Sie das Symbol „Informationen“ auswählen ( ) Neben „Warnung schließen“ wird der Workflow „Warnung schließen“ geöffnet. Abbildung : 1. Schließen Sie den Warnungs-Workflow In Wie soll der Subflow ausgeführt werden? Feld auswählen Automatisch , Manuell Oder Automatisch und manuell . Hinweis: Wenn Sie einen Subflow mit dem Ausführungstyp auswählen Manuell Oder Automatisch und manuell , Und speichern Sie dann die Automatisierung, wird sie in angezeigt Express-Liste. In Ausführungslimit Feld angeben, wie oft der Subflow maximal ausgeführt werden kann. Nach Erreichen des Grenzwerts wird der Subflow nicht mehr ausgeführt. In Antwort-Subflow Feld, wenn Sie auswählen Incident erstellen (erweitert) , Zwei Kontrollkästchen werden angezeigt. Incident-Felder anpassen Wartezeit hinzufügen Wenn Sie auswählen Passen Sie Incident-Felder an Kontrollkästchen wird ein Zuordnungsabschnitt mit den folgenden Feldern angezeigt: Warnungseingabewert : Generiert den Wert mit Now Assist Oder übernimmt es aus der Warnung. Incident-Feldname : Ordnet den ausgewählten Warnungswert dem angegebenen Incident-Feld zu. Hinweis: Mindestens eine Feldzuordnung ist erforderlich, wenn Sie auswählen Passen Sie Incident-Felder an Kontrollkästchen. Incident erstellen (erweitert) Füllt Incident-Felder automatisch mit Standardwerten aus, auch wenn Sie sie nicht anpassen. Wählen Sie aus Fügen Sie Wartezeit hinzu Kontrollkästchen, um die Erstellung von Incidents zu verzögern und Warnungen Zeit für die automatische Lösung oder das Downgrade zu lassen. Sie können Bedingungen definieren, die nach der Wartezeit ausgewertet werden, um zu bestimmen, ob ein Incident noch erstellt werden muss. Dies trägt dazu bei, unnötige Incidents für Warnungen zu verhindern, die selbst gelöst werden oder sich im Schweregrad verringern. Um eine weitere Antwortaktion hinzuzufügen, wählen Sie aus + Antwortaktion hinzufügen .
   Ausgehende Webhooks verwenden, um Daten an andere Systeme zu senden	Sendet Benachrichtigungen über ausgehende Webhooks an andere Systeme. Diese Fähigkeit kann beispielsweise verwendet werden, um eine Chat-Benachrichtigung zu senden, einen Fall zu erstellen oder ein externes Runbook auszulösen, um das Problem zu beheben. Details zum Konfigurieren eines ausgehenden Webhooks finden Sie unter Parameter für ausgehenden Webhook. Wählen Sie aus, um eine zusätzliche Eigenschaft zu erstellen + Eigenschaft hinzufügen . Die Eigenschaft kann ein beliebiges anwenderdefiniertes Schlüssel-Wert-Paar sein, das Sie in die Webhook-Nutzlast aufnehmen möchten, z. B. „Inhaltstyp: Anwendung/JSON“ oder „Autorisierung: Bearer-<token>“.

   Hinweis:

   Wenn Sie nicht mindestens eine Aktion auswählen, wird die Automatisierung deaktiviert.
8. In Und schließlich Um nach der Ausführung dieser Automatisierung weitere Antwortautomatisierungen mit denselben Filterbedingungen auszuführen, wählen Sie aus Führen Sie andere Antwortautomatisierungen aus .
   Wenn Sie auswählen Führen Sie keine Antwortautomatisierungen aus , Zusätzliche Automatisierungen dieses Typs werden nicht mehr ausgeführt, nachdem diese Automatisierung einmal ausgeführt wurde. Wenn die Automatisierung von einem Administrator verwaltet wird, wird die Ausführung von Automatisierungen im Besitz des Administrators beendet, aber weiterhin Automatisierungen im Besitz anderer Zuweisungsgruppen ausgeführt.
9. In Automatisierungsdetails Geben Sie eine Beschreibung der Reihenfolge und Automatisierung an.

   

   Informationen zu den Feldern „Automatisierungsdetails“ finden Sie unter ../reference/automation-details-fields.html.

10. Wählen Sie Aus Automatisierung speichern .

    Eine Benachrichtigung wird angezeigt, wenn die Automatisierung erfolgreich gespeichert wurde. Andernfalls wird eine Fehlermeldung angezeigt.

    Die von Ihnen erstellte Antwortautomatisierung wird auf der Seite „alle Antwortautomatisierungen“ angezeigt, auf der Sie die vorhandenen Automatisierungen anzeigen, bearbeiten oder löschen können.