Warnungsgruppentypen

Warnungen werden entweder automatisch oder manuell in Log Analytics, Rule-based, Automat, Manual, (C)MDB, (T)ext gruppiert oder gruppiert Tag-Cluster Durch die Gruppierung von Warnungen können Sie Probleme eingrenzen, indem Sie sich auf die primären Warnungen in der korrelierten Gruppe konzentrieren.

Sehen Sie sich dieses kurze Video an, um mehr über die Gruppierung von Warnungen durch Ereignismanagement zu erfahren.

Bei der Auswertung eingehender Warnungen zum Bilden von Warnungsgruppen werden die Gruppentypens, zu denen Warnungen potenziell gehören könnten, in der folgenden Reihenfolge berücksichtigt. Sobald eine Warnung Teil einer Gruppe ist, ist sie für keine andere Gruppe verfügbar.

1. Log Analytics
2. Regelbasiert und Tag-Cluster
3. Manuell
4. Automatisiert
5. CMDB
6. Text

Sie können alle Warnungsgruppen anzeigen, indem Sie zu navigieren Ereignismanagement > Alle Warnungen. Das Symbol in der Spalte Gruppe gibt den Warnungsgruppentyp an. Warnungen ohne Eintrag in der Spalte Gruppe werden in der Gruppe nicht korreliert.

Warnungen können nur einer einzigen Warnungsgruppe angehören.

Hinweis:

Der Filter, der Warnungsgruppen definiert, darf sich nicht in Feldern befinden, die nicht in der Tabelle „em_alert_history“ angezeigt werden, da die Auswirkungsberechnung keine berechnete Eigenschaftist. Diese Situation tritt auf, da Felder wie Ereignisanzahl, Priorität und Prioritätsgruppe nicht in die Tabelle em_alert_history für die Auswirkungsberechnung kopiert werden.

Tabelle : 1. Warnungsgruppentypen

Typ	Symbol	Beschreibung	Weitere Informationen
Log Analytics	L	Wenn vom System mehrere Log Analytics-Warnungen identifiziert werden, die in wichtiger Beziehung zueinander stehen, werden sie in einer Log Analytics-Gruppe gruppiert.	Arten von Health Log Analytics-Warnungen
Regelbasiert	R	Zugehörige Warnungen, die gemäß der Compliance mit Warnungskorrelationsregeln gruppiert wurden. Warnungskorrelationsregeln werden verwendet, um zusammengehörende Warnungen zu gruppieren.	Erstellen einer Warnungskorrelationsregel
Automatisiert	A	Automatisierte Gruppen sind: Gruppen, die automatisch durch Warnungszusammenfassung zusammengefasst werden. Eine virtuelle Warnung wird der Gruppe als primäre Warnung der Gruppe hinzugefügt. Die aggregierte Art einer automatisierten Gruppe wird gebildet, wenn zwei oder mehr Warnungen den gleichen CI-Typ und Metriknamen haben.	Automatisierte Warnungsgruppen
Manuell	M	Warnungen, die manuell gruppiert wurden.	Warnung zu einer Warnungsgruppe hinzufügen
CMDB	C	Basierend auf CI-Beziehungen in der CMDB für CIs, die nicht als regelbasierte oder automatisierte Gruppen gruppiert sind.	CMDB-Warnungsgruppen
Text	D	Warnungen, die nach ähnlichem Text aus den am häufigsten verwendeten Wörtern in den folgenden Warnungsfeldern gruppiert sind: Beschreibung Metrikname CI-Klasse	N/V
Tag-Cluster	Tag	Warnungen, gruppiert nach benutzerdefinierten Tag-basierten Warnungs-Clustering-Definitionen.	Tag-basiertes Warnungs-Clustering

Doppelklicken Sie auf die Spalte Gruppe für eine Warnungsgruppe, um das Dialogfeld Gruppierte Warnungen zu öffnen. Hier haben Sie folgende Möglichkeiten:

• Alle Warnungen in der Gruppe anzeigen
• Manuell Warnungen zu der Gruppe hinzufügen oder diese entfernen

Weitere Informationen zur Gruppierung Health Log Analytics finden Sie unter Arten von Health Log Analytics-Warnungen.

• Warnung zu einer Warnungsgruppe hinzufügen
  Evtl. kommen Sie nach dem Aufrufen der einzelnen Warnungen in einer Warnungsgruppe, z. B. einer automatisierten Warnungsgruppe, zu dem Schluss, dass eine weitere Warnung vorhanden ist, die der Gruppe hinzugefügt werden sollte. Sie können eine Warnung manuell einer vorhandenen Warnungsgruppe hinzufügen, damit die Gruppe vollständiger und bei der Problembehandlung eines Incidents hilfreich ist.
• Gründe für Warnungsgruppierungen anzeigen
  Wenn Warnungen einer Gruppe hinzugefügt werden, wird dem Feld Arbeitsnotizen der Warnung eine Nachricht hinzugefügt, die den Grund für die Zusammenfassung dieser Warnung in der Gruppe angibt.
• Tag-basiertes Warnungs-Clustering
  Tag-basiertes Warnungs-Clustering ermöglicht Ihnen das einfache Erstellen von Warnungsgruppen. Es handelt sich um eine Methode der Warnungsgruppierung ohne Code, bei der Warnungen korreliert werden, ohne die CMDB oder Modelltraining verwenden zu müssen. Diese einfachere Art der Gruppierung ähnlicher Warnungen reduziert das allgemeine Rauschen einer großen Menge von Warnungen.
• Schlüsselwerte zum Clustern von Warnungen erstellen
  Erstellen Sie mithilfe der Tabelle „Schlüsselwerte“ Schlüsselwerte zum Clustern von CIs. Schlüsselwerte bieten eine zusätzliche Möglichkeit, die Gemeinsamkeiten zwischen Warnungen zu bestimmen und sie zu Gruppen zusammenzufassen. Sie können beispielsweise Warnungen für CIs gruppieren, die denselben Lieferanten oder Standort haben.