Muster mit einer falschen Warnung aus einem erlernten Muster ausschließen

Schließen Sie CI-basierte oder CI-klassenbasierte Warnungen und Muster aus, wenn Sie auf Warnungen stoßen, die einem erlernten Muster durch den Auftrag „Erlernte Muster“ falsch hinzugefügt wurden. Beispielsweise kann ein Muster eine Warnung enthalten, die zur gleichen Zeit wie die anderen Warnungen im Muster aufgetreten ist, aber nicht tatsächlich mit diesen Warnungen zusammenhängt.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Sie wählen die falsche Warnung in einem Muster aus, um das Muster auszuschließen, zu dem sie gehört. Beachten Sie, dass bei Auswahl einer falschen Warnung in einem Muster zum Ausschluss auch andere Muster, die die ausgewählte Warnung enthalten, ausgeschlossen werden.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Reporting > Erlernte Muster.
2. Erweitern Sie auf der Seite „Erlernte Muster“ das anomale Muster.
3. Wählen Sie die auszuschließende problematische Warnung aus, die durch das CI der Warnung, den Funktionsbezeichner oder beides identifiziert wird.
4. Klicken Sie auf der Seite „SA-Warnungszusammenfassung – Erlerntes Muster“ auf die Schaltfläche Ausschließen.

Ergebnisse

Das gesamte Muster wird aus dem Bericht „Erlernte Muster“ ausgeschlossen und auf der Seite „ Ausgeschlossene Muster “ unter angezeigt Ereignismanagement > Administration > Ausgeschlossene Muster an.

Wenn das Muster andere Warnungen enthält, fordern Sie das Muster zurück, indem Sie diese Warnungen als erlerntes Muster wiederherstellen. Details finden Sie unter Ausgeschlossene Muster wiederherstellen.