Warnungspriorität

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 8 Minuten Lesedauer
  • Bestimmen Sie die Reihenfolge, in der Warnungen gemäß der Warnungsprioritätsprioritätspunktzahl verarbeitet werden sollen. Mehrere Faktoren bestimmen die Punktzahl der Warnungspriorität, und dieser Wert ändert sich mit Änderungen an den zugrunde liegenden Faktoren.

    Multifaktor-Entscheidungen

    Der Wert der Warnungsprioritätsprioritätspunktzahl ist eine Kombination aus dem Wert der Kategorie und ihrer relativen Gewichtung. Sie können die Faktoren konfigurieren, aus denen die Punktzahl besteht, wie in den folgenden Abschnitten beschrieben, gemäß Category order, Category value mapping, Und CI type weight factor mapping. Die Kategorien sind:
    • Accumulated categories – Diese Kategorien sammeln Elemente mit verschiedenen Untertypen, die einen anderen Status oder Gewichtungsfaktor haben können. Beispiel: Services, die nach einer anderen Relevanz berücksichtigt werden, oder Services, die nach Kosten berücksichtigt werden.
    • Choice-list categories – Eine Liste von Elementen. Sie können jedes der Elemente einem anderen Wert zuordnen und dadurch die Priorität für dieses Element ändern. Beispielsweise kann der Schweregrad „Kritisch“, der standardmäßig den Wert 1 hat, 4 zugeordnet werden, um ihm eine höhere Gewichtung in der berechneten Warnungsprioritätsprioritätspunktzahl zu geben.
    Tabelle : 1. Liste der Kategorien
    Kategorie Beschreibung
    Kumulierte Kategorien
    Anzahl der betroffenen Business-Services Diese Kategorie wird durch die Geschäftskritikalität des Service berücksichtigt. Eine Warnung, die sich auf einen Service auswirkt, hat eine niedrigere Prioritätspunktzahl als eine Warnung, die sich auf viele Services auswirkt. Wenn beispielsweise ein Router ausgefallen ist, kann dies sich auf viele Services auswirken, und eine höhere Priorität stellt sicher, dass diese Warnung behandelt wird, bevor eine andere Warnung verarbeitet wird, die sich auf weniger Services auswirkt. Eine Warnung, die sich auf viele nicht kritische Services auswirkt, muss mit Priorität behandelt werden. Wenn eine Warnung jedoch nur Auswirkungen auf einige Services hat, es sich aber um kritische Services handelt, hat diese Warnung eine höhere Priorität.
    CI-Typ Diese Kategorie unterscheidet zwischen verschiedenen CI-Typen. Beispielsweise kann eine Warnung für einen CI-Typ, der ein Router oder Switch ist, eine höhere Priorität haben als eine Warnung für einen anderen CI-Typ, z. B. einen Server oder eine Anwendung.
    Anzahl der sekundären Warnungen Warnungen, die Merkmale aufweisen, die anderen Warnungen ähneln, werden normalerweise gruppiert, z. B. Warnungen mit demselben Nachrichtenschlüssel. Eine übergeordnete Warnung mit vielen sekundären Warnungen hat eine höhere Priorität als eine übergeordnete Warnung, die nur einige sekundäre Warnungen enthält.

    Alle sekundären Warnungen einer übergeordneten Warnung werden gezählt. Wenn eine sekundäre Warnung geschlossen wird, korreliert sie nicht mehr mit der übergeordneten Warnung. Wenn eine übergeordnete Warnung geschlossen wird, werden nicht mehr alle sekundären Warnungen korreliert, und ihr Prioritätswert wird entsprechend berechnet.

    Auswahllistenkategorien
    Warnungsstatus Die Prioritätspunktzahl wird für eine Warnung, die sich in befindet, nicht berechnet Closedstatus. Die verfügbaren status mit ihren Standardwerten sind:
    • Offen = Zuordnungswert 1
    • Erneut öffnen = Zuordnungswert 2
    • Fluktuation = Zuordnungswert 3
    Warnungsschweregrad Die Prioritätspunktzahl spiegelt den Schweregrad der zugrunde liegenden Warnung wider, z. B. eine Warnung mit dem Schweregrad von CriticalHat einen höheren gewichteten Wert als eine Warnung mit einem Schweregrad von Minor. Die Priorität wird für eine Warnung mit dem Schweregrad von nicht berechnet OK. Die verfügbaren Ebenen sind:
    • Kritisch
    • Hoher
    • Geringer
    • Warnung
    Rolle Die Prioritätspunktzahl spiegelt die Rolle der Warnung wider. Die Prioritätspunktzahl ist für eine Warnung mit der Rolle höher Parent, Als Nächstes ist die Rolle von None, Und eine Warnung mit der Rolle von wird am wenigsten gewichtet Secondary. Eine übergeordnete Warnung mit vielen sekundären Warnungen hat einen höheren Wert als eine übergeordnete Warnung mit weniger sekundären Warnungen. Die verfügbaren Rollen sind:
    • Übergeordnet
    • Keine
    • Sekundär

    Struktur der Warnungsprioritätsprioritätspunktzahl

    Gewichteter Wert für jede Kategorie
    Jede Kategorie hat eine eigene Platzierung in der Warnungsprioritätsprioritätspunktzahl gemäß ihrer Reihenfolge und ihrem Grenzwert. Sie können die Reihenfolge und den Grenzwert konfigurieren, wie in beschrieben Ändern Sie die Punktzahl der Warnungspriorität, Unten. Es gibt nur positive Zahlen.
    Alle Kategoriewerte werden von zugeordnet em_alert_priority_category_mappingTabelle, mit Ausnahme der folgenden:
    • CI-Typ: Zugeordnet von em_alert_priority_ci_typeTabelle.
    • Sekundär: Wert ist die Anzahl der sekundären Warnungen und wird aus keiner Tabelle zugeordnet.
    Hinweis:
    Um einen optimalen Arbeitsspeicherschutz zu gewährleisten, haben Warnungsgruppen mit mehr als 1000 Warnungen möglicherweise keine genaue Prioritätspunktzahl.
    Tabelle : 2. Beispielbeteiligte der Warnungsprioritätsprioritätspunktzahl von 7302020,003
    Kategorie Punktzahl
    Services (7,0; 1000000,0)
    Beispiel: Wenn es 2 betroffene Services gibt, deren Business-Relevanz-Prioritätspunktzahl wie folgt lautet:
    • Service1: Prioritätspunktzahl für Geschäftsrelevanz = 3
    • Service2: Prioritätspunktzahl für Geschäftsrelevanz = 4
    Die Summe der Punktzahlen für Geschäftskritikalität ist 7 , Daher ist der berechnete Prioritätswert 7.000.000 (7 * 1.000.000)
    Hinweis:
    Die Punktzahl der Geschäftsrelevanz-Priorität ist der zugeordnete Wert ( Wert nach Zuordnung ) In den Anwendungsservices-Einträgen der Tabelle „Zuordnungen der Warnungsprioritätskategorie“ (em_alert_priority_category_mapping).
    Schweregrad (3.0, 100000.0)
    CI-Typ (20.0, 100.0)
    Rolle (2.0, 10.0)
    Sekundär (0, 0,01)
    Status (3.0, 0.001)
    Anhand der Punktzahlen aus der vorherigen Tabelle wird die Punktzahl der Warnungspriorität wie folgt berechnet:

    (Services value * 1,000,000) + (Severity value * 100,000) + (CI type value * 100) + (Role value * 10) + (Secondary value) + (State value * 0.001)

    Ersetzen der Werte der Kategorien aus der vorherigen Tabelle in die Formel:

    (7 * 1,000,000) + (3 * 100,000) + (20 * 100) + (2 * 10) + (0 * 0.001) + (3 * 0.001) = 7,302,020.003

    In Prioritätsaufgliederung Bereich von Weitere Informationen Registerkarte wird der Warnungsprioritätswert als 7302020.003 angezeigt. In der Liste Warnungen wird dieser Wert als 7302 (Anzahl von Tausenden) angezeigt.
    Auswirkung von Kategorienlimits
    Grenzwerte für Kategorien ermöglichen Überlaufwerte, die sich auf die nächste Kategorie auswirken, die in der Prioritätsreihenfolge höher ist. Jede kumulierte Kategorie hat einen vordefinierten Grenzwert. Wenn die Anzahl diesen Grenzwert überschreitet, wird 1 der nächsthöheren Kategorie hinzugefügt. Wenn beispielsweise die Anzahl der CI-Typen den Grenzwert überschreitet, wird der nächsten Kategorie (Schweregrad) 1 hinzugefügt, die eine höhere Priorität hat: Jjj-zzz wird zu jj(y+1) – 000

    In der Liste „alle Warnungen“ anzeigen

    In Alle Warnungen Liste, wird der Wert der Warnungsprioritätsprioritätspunktzahl in angezeigt Priorität Spalte. Nur zu Anzeigezwecken wird die tatsächlich berechnete Warnungsprioritätsprioritätspunktzahl durch 1000 geteilt, während in der Datenbank zu Berechnungs- und Sortierzwecken der vollständige berechnete Wert verwendet wird.

    Die detaillierte Berechnung der Warnungspriorität der ausgewählten Warnung wird in angezeigt Prioritätsaufgliederung Bereich Weitere Informationen Registerkarte.

    Berechnung der Punktzahl für Warnungspriorität

    Die Berechnung der Warnungspriorität basiert auf allen Warnungen einer Gruppe und nicht nur auf der primären Warnung der Gruppe. Die Priorität wird für Warnungen berechnet, die diesen Bedingungen entsprechen:
    • Status ungleich Geschlossen
    • Schweregrad ist nicht gleich OK
    Warnungen, die für die Prioritätsberechnung in der Warteschlange stehen, werden in aufgeführt em_alert_trigger_queue Tabelle. In der Tabelle „geplante Aufgaben“ gibt es zwei Ereignismanagement: Warteschlange Mit Warnungspriorität Aufträge. Diese beiden Aufträge können parallel ausgeführt werden. Sie können verwenden Einfügen und beibehalten Um einen weiteren Auftrag zu erstellen. Die Ereignismanagement: Warteschlange Mit Warnungspriorität Der Auftrag wird einmal pro Minute ausgeführt und berechnet Prioritäten in Batches von 1000 offenen Warnungen. Es gibt mehrere Faktoren, die den Wert der Priorität einer Warnung bestimmen. Eine Änderung des Schweregrads löst eine sofortige Aktualisierung der Punktzahl der Warnungspriorität aus. In diesem Fall wird nur der Schweregradteil der Priorität zusammen mit den Schweregradinformationen in geändert Prioritätsaufgliederung Bereich von Weitere Informationen Registerkarte.

    Auslöser, die eine Neuberechnung verursachen

    Auslöser, die dazu führen können, dass die Warnungsprioritätsprioritätspunktzahl neu berechnet wird, sind:
    Tabelle : 3. Liste der Auslöser für die Neuberechnung
    Auslöser Auswirkung auf die Punktzahl der Warnungspriorität
    Neue Warnung Die Generierung einer neuen Warnung ist ein Auslöser zur Berechnung der Warnungsprioritätspunktzahl.
    Vorhandene Warnung, die sich von „Geschlossen“ in einen anderen Status ändert Die Priorität wird für eine geschlossene Warnung nicht berechnet. Wenn der Warnungsstatus also von seinem aktuellen Status „Geschlossen“ in „Offen“, „erneut öffnen“ oder „Fluktuieren“ geändert wird, ist diese Änderung ein Auslöser für die Neuberechnung der Warnungsprioritätsprioritätspunktzahl.
    Rollenänderung, zwischen primär, sekundär oder keiner Änderungen an der Rolle sind ein Auslöser für die Neuberechnung der Warnungsprioritätsprioritätspunktzahl. Zum Beispiel:
    • Eine Warnung, deren Typ in geändert wurde Primär , Löst die Neuberechnung der Warnungsprioritätsprioritätspunktzahl aus.
    • Eine Warnung, deren Typ in geändert wurde Keine , Löst die Neuberechnung der Warnungsprioritätsprioritätspunktzahl aus.
    • Eine Warnung, deren Typ in geändert wurde Sekundär , Löst die Neuberechnung der Warnungsprioritätsprioritätspunktzahl aus.
    CI-Typ Wenn ein CI an eine Warnung gebunden wird, ist diese Änderung ein Auslöser zur Neuberechnung der Warnungsprioritätsprioritätspunktzahl. Dieser Auslöser zur Neuberechnung der Priorität erfolgt nur einmal, wenn das CI an die Warnung gebunden ist.
    Änderung der Anzahl der sekundären Warnungen Eine Änderung der Anzahl der sekundären Warnungen löst die Neuberechnung der Warnungsprioritätsprioritätspunktzahl aus.
    Schweregrad Eine Änderung des Schweregrads ist ein Auslöser zur Neuberechnung der Punktzahl der Warnungspriorität. Beispiel: Ändern von OK Bis Schwerwiegend Löst die Neuberechnung der Punktzahl aus. Im Gegensatz zu den anderen oben aufgeführten Auslösern löst eine Änderung des Schweregrads eine sofortige Aktualisierung des Schweregradteils der Berechnung der Warnungsprioritätsbewertung aus.

    Ändern Sie die Punktzahl der Warnungspriorität

    Sie können die Wichtigkeit einiger Kategorien der Warnungspriorität ändern, indem Sie ihre Reihenfolge und/oder ihre Gewichtung wie unten beschrieben ändern. Wenn der CI-Typ beispielsweise eine höhere Wichtigkeit hat als die Anzahl der betroffenen Services, können Sie die jeweilige Reihenfolge ändern. Infolgedessen wird die Anzahl der Services jetzt mit 100 multipliziert, während der CI-Typ jetzt mit 1000000 multipliziert wird.
    Hinweis:
    Die Änderungen, die Sie mit diesem erweiterten Verfahren vornehmen, ändern die Standardmethode zur Berechnung der Warnungsprioritätsprioritätspunktzahl. Warnungen, die andernfalls möglicherweise keine hohe Punktzahl aufweisen. Ändern Sie durch Ändern dieser konfigurierbaren Werte die Art und Weise, wie Sie die Reihenfolge für die Behandlung von Warnungen bestimmen.
    Kategoriereihenfolge wird geändert
    Navigieren Sie zu em_alert_priority_category_orderTabelle. In Reihenfolge Spalte können Sie die Reihenfolge der erforderlichen Kategorie ändern.
    Kategoriewertzuordnung
    Die em_alert_priority_category_mappingTabelle zeigt den Konfigurationswert für jede Kategorieauswahl an. Jeder Wert in einer Dropdown-Liste von Kategorien kann einem anderen Wert zugeordnet werden, indem diese Tabelle konfiguriert wird.
    CI-Typgewichtungsfaktorzuordnung
    Navigieren Sie zu em_alert_priority_ci_typeTabelle. Sie können ein neues CI hinzufügen, z. B. DualCoreCPU Und in Priorität Spalte können Sie die Priorität der erforderlichen Kategorie ändern. Darüber hinaus können Sie den vorhandenen Typ bearbeiten und den Prioritätswert ändern. Diese Tabelle wird verwendet, um den Wert jedes CI-Typs zuzuordnen. Beispiel: Ein Mainframe mit dem folgenden CI_type: cmdb_ci_Mainframe kann eine Priorität von 80 haben, während ein Server mit dem CI-Typ cmdb_ci_Server eine Priorität von 60 haben kann. Mit der Zuordnung können Sie die Priorität der verschiedenen CI-Typen anpassen.