Warnungen an Nicht-Host-CIs binden
Binden Sie eingehende Ereignisse von erkannten Anwendungsservices oder erkannten Warnmeldungsgruppen basierend auf einer Ereignisregel und der entsprechenden Ereignisfeldzuordnung an eine Warnung. Die Event-Feldzuordnung erfordert eine URL oder die Portnummer und die entsprechende IP-Adresse für jeden Service oder jede Warnungsgruppe.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Wenn das Ereignis für ein Nicht-Host-CI spezifisch ist, z. B. für Anwendungsservices oder eine Warnungsgruppe, führen Sie diese Schritte aus, um Warnungen an ein Nicht-Host-CI zu binden:
- Lassen Sie das Feld Knoten leer.
- Füllen Sie den CI-Typ mit dem CI-Typ aus, den Sie binden möchten.
- Stellen Sie sicher, dass das Feld additional_info über genügend Informationen verfügt, um das CI eindeutig zu identifizieren. Der Algorithmus stimmt alle additional_info-Attribute ab, die denselben Namen haben wie CI-Felder für diesen Event-Typ. Wenn die Übereinstimmung erfolgreich ist, wird das Event an das CI gebunden.
Optionale Methode:
- Lassen Sie das Feld Knoten leer.
- Füllen Sie das Feld CI-Bezeichner (ci_identifier) wie oben beschrieben mit Attributen aus, die das CI eindeutig identifizieren.