Mit Ereignismanagement installierte Komponenten

Wird aktiviert Ereignismanagement(com.glideapp.itom.snac) Plugin fügt mehrere Rollen, geplante Aufgaben und Tabellen hinzu.

Hinweis:

In der Tabelle „Anwendungsdateien“ sind die mit dieser Anwendung installierten Komponenten aufgeführt. Anweisungen für den Zugriff auf diese Tabelle finden Sie unter Komponenten finden, die mit dieser Anwendung installiert wurden.

Mit Ereignismanagement installierte Rollen

Von verwendete Rollen EreignismanagementAnwendung.

Ereignismanagement Fügt diese Rollen hinzu.

Rollentitel [Name]	Beschreibung	Enthält Rollen
Ereignismanagement Administrator [evt_mgmt_admin]	Hat Lese- und Schreibzugriff auf alle EreignismanagementZu konfigurierende Funktionen Ereignismanagement. Hinweis: Seien Sie mit der Rolle „evt_mgmt_admin“ vorsichtig, da sie auf die Rolle „Administrator“ erhöht werden kann. Ein Anwender mit der Rolle „evt_mgmt_admin“ kann Skripts hinzufügen und ändern, die in einem globalen Bereich ausgeführt werden. Stellen Sie eine ordnungsgemäße Zugriffssteuerung sicher. Mit dieser Rolle kann der Anwender die folgenden Skripts erstellen und/oder aktualisieren: Regeln zur Warnungskorrelation Warnungsverwaltungsregeln Wartungsregeln Erweiterte Skripts Ereignisfeldzuordnung Skripts vor und nach der Bindung	evt_mgmt_user Template_Editor_global
Ereignismanagement-Operator [evt_mgmt_Operator]	Zusätzlich zu den Berechtigungen „evt_mgmt_user“ können auch Vorgänge für Warnungen wie Bestätigen, Schließen, Öffnen von Incidents und Ausführen von Korrekturen aktiviert werden.	evt_mgmt_user
Ereignismanagement Anwender [evt_mgmt_user]	Hat Lesezugriff auf alle EreignismanagementFunktionen. Hat die itil-Rolle, um Incidents verwalten zu können, die aus Warnungen erstellt werden.	ITIL
Ereignismanagement Integrator [evt_mgmt_Integration]	Hat Erstellungszugriff auf die Tabellen „Ereignis“ [em_event] und „registrierte Knoten“ [em_registered_nodes] zur Integration in externe Ereignisquellen.

Mit Ereignismanagement installierte geplante Aufgaben

Liste der geplanten Aufgaben, die mit bereitgestellt werden Ereignismanagement.

Um die Liste der geplanten Aufgaben zu überprüfen, navigieren Sie zu Systemzeitplaner > Geplante Aufgaben. EreignismanagementFügt die folgenden geplanten Aufgaben hinzu.

Geplante Aufgabe	Beschreibung
Ereignismanagement – Connector-Ausführungsauftrag	Vergleicht die aktuelle Zeit mit der Zeit, zu der aktive Connector-Instanzen zuletzt ausgeführt wurden, und legt relevante Connectors für die Ausführung fest. Wird alle 10 Sekunden ausgeführt.
Ereignismanagement – Beheben Sie Impact-Services, Die Feststecken	Gibt feststeckende Services frei und markiert sie als erforderlich, um die Auswirkungsstruktur in der Tabelle „Impact Changes“ neu zu erstellen. Wird alle 2 Minuten, 31 Sekunden ausgeführt.
Ereignismanagement – Auswirkungsrechner-Auslöser	Lösen Sie die Auswirkungsberechnung aus. Die EreignismanagementDashboard und Auswirkungsstruktur werden anhand der berechneten Zahlen aktualisiert. Wird alle 6 Sekunden ausgeführt.
Ereignismanagement – Verbraucher Der Impact-Topologie	Verbraucht Topologieänderungen und markiert die zugehörigen Services in der Tabelle „Impact Changes“ als „Neuerstellung erforderlich“, um ihre Auswirkungsstrukturen neu zu erstellen. Wird alle 19 Sekunden ausgeführt.
Ereignismanagement – Hängende Connectors aktualisieren	Release-Connector-Instanzen, die feststecken. Wird alle 2 Minuten ausgeführt.
Ereignismanagement – Warnungsprioritätswarteschlange	Berechnen Warnungspriorität . Zwei Aufträge für Warnungspriorität-Warteschlange sind aktiv und verfügbar und können mit mehreren Threads ausgeführt werden. Wird jede Minute ausgeführt.
Ereignismanagement – Warnungen Automatisch Schließen	Warnungen, die länger als 7 Tage inaktiv sind (Standardzeitraum), werden geschlossen. Ändern Sie den Standard mit evt_mgmt.alert_auto_close_interval Eigenschaft. Wird alle 10 Minuten ausgeführt.
Ereignismanagement – Warnungsprioritätsgruppierung Berechnen	Führt die Prioritätsgruppen aus und berechnet sie: Dringend, hoch, Mittel und Niedrig für die Warnungen gemäß der höchsten und niedrigsten Prioritätspunktzahl im System. Wird alle 30 Minuten ausgeführt.
Ereignismanagement – Fluktuationswarnungen Schließen	Schließen Sie fluktuierende Warnungen. Wird alle 5 Minuten ausgeführt.
Ereignismanagement – Schwellenwertwarnungen Schließen	Schließen Sie Schwellenwertwarnungen. Wird alle 2 Minuten ausgeführt.
Ereignismanagement – Warnungsverwaltungsregeln Auswerten	Warnungsverwaltungsregeln ausführen. Wird alle 11 Sekunden ausgeführt.
Ereignismanagement – Impact-Strukturgenerator	Verarbeitet alle Services mit Änderungen aus der Tabelle „em_Impact_Changes“ und erstellt ihre Auswirkungsstrukturen neu. Wird alle 11 Sekunden ausgeführt.
Ereignismanagement – Integritätsüberwachung Einfügen	Auftrag zum Erstellen von ServiceNow-Ereignismanagement Anwendungsservices. Wird einmal pro Stunde ausgeführt.
Ereignismanagement – Wartungsrechner	Berechnen Sie die Wartung für CIs. Wird jede Minute ausgeführt.
Ereignismanagement – Knotenanzahl	Berechnen Lizenznutzung . Wird einmal pro Stunde ausgeführt.
Ereignismanagement – Ereignisse Verarbeiten	Auftrag, der jedes bereit-Ereignis ausführt und verarbeitet (Ereignisregel, Zuordnungsregel und Warnung erstellen oder aktualisieren) Wird alle 5 Sekunden ausgeführt.
Ereignismanagement – Metrikbindung Verarbeiten	Metrikbindung verarbeiten. Wird alle 5 Sekunden ausgeführt.
Ereignismanagement – Datensätze in em_extra_data_json verarbeiten	Erstellt Ereignisse für Protokoll-Analytics-Anomalien. Wird alle 13 Sekunden ausgeführt.
Ereignismanagement – Warteschlangen-Connector-Prozessor	Bidirektionale Funktionalität. Verarbeitet alle ausstehenden Warnungen in der Aktualisierungswarteschlange und sendet sie an MID-Server. Standardmäßig wird dieser Prozess zum Entfernen aus der Warteschlange in Batches von 1.000 Warnungen ausgeführt. Wird alle 30 Sekunden ausgeführt.
Ereignismanagement – Auswirkung für Gruppen neu berechnen	Standardmäßig ist dieser Auftrag nicht aktiv. Kann bei Bedarf ausgeführt werden, um die Auswirkungen auf Servicegruppen zu korrigieren. Wird bei Bedarf ausgeführt.
Ereignismanagement – Feststeckende Ereignisse Wiederherstellen	Verarbeiten Sie alle Ereignisse, die sich im Status „in der Warteschlange“ befinden, und wechseln Sie zurück zu „bereit“, um Ereignisse von Anfang an zu verarbeiten. Wird beim Systemstart ausgeführt.
Ereignismanagement – Integritätsüberwachung Aktualisieren	Aktualisieren Sie ServiceNow-Ereignismanagement Anwendungsservices. Wird einmal pro Stunde ausgeführt.
Ereignismanagement – SLA-Konfigurationsergebnis aktualisieren	Synchronisiert die CIs, die dem SLA-Konfigurationsfilter entsprechen, mit dem EreignismanagementSLA-Tabelle [em_ci_severity_task]. Wird alle 10 Minuten ausgeführt.
Ereignismanagement – SLA-Schweregrad aktualisieren	Updates EreignismanagementSLA-Tabelle [em_ci_severity_task] mit dem neuen Schweregrad. Wird einmal pro Stunde ausgeführt.
Ereignismanagement – IT-Service konvertieren	Führen Sie diese Eigenschaft bei Bedarf aus, um manuelle Services in Anwendungsservices zu konvertieren. Wird alle 30 Minuten ausgeführt.
Ereignismanagement – Xmlstats erfassen	Erfassen Sie Ereignisverarbeitungsstatistiken. Wird einmal pro Minute ausgeführt.
Ereignismanagement – Auswirkungsrechner für Warnungsgruppen und SLA	Berechnet die Auswirkung von Warnungen auf Warnungsgruppenservices.
4x Ereignismanagement– Auswirkungsrechner für Services	Berechnet die Auswirkung von Warnungen auf Anwendungsservices und erstellt die Auswirkungsstruktur auf EreignismanagementDashboard. Vier separate Aufträge werden ausgeführt, um das System zu entlasten.
Ereignismanagement – Warnungsverlaufstabelle auffüllen	Sucht redundante Datensätze in der Tabelle „em_Alert_history“ und bricht sie ab.
Ereignismanagement – Auswirkungsstatustabelle ausfüllen	Sucht redundante Datensätze in der Tabelle „em_Impact_Status“ und bricht sie ab.
Ereignismanagement – Auswirkung für Gruppen	Berechnet die Auswirkung von Warnungen auf Servicegruppen.
Ereignismanagement – Warnungsverlaufstabelle Bereinigen	Bereinigt die Tabelle „Warnungsverlauf“ (em_Alert_history), indem Datensätze entfernt werden, die älter als 90 Tage sind. Sie können die Zeit anpassen, nach der Warnungen entfernt werden, indem Sie konfigurieren evt_mgmt.impact_calculation.cleanup_age_seconds.em_alert_historyIn der Tabelle „sys_properties.list“.
Ereignismanagement – Auswirkungsstatustabelle Bereinigen	Bereinigt die Tabelle „Auswirkungsstatus“ (em_Impact_Status), indem Datensätze entfernt werden, die älter als 90 Tage sind. Sie können die Zeit anpassen, nach der Warnungen entfernt werden, indem Sie konfigurieren evt_mgmt.impact_calculation.cleanup_age_seconds.em_impact_statusIn der Tabelle „sys_properties.list“.

Ereignismanagement Fügt die folgenden geplanten Aufgaben hinzu, um die Warnungszusammenfassung und RCA zu unterstützen.

Name	Beschreibung
Service Analytics – Alte Beobachtungsdaten Löschen – Täglich	Bereinigt die Bereitstellungsdaten.
Service Analytics – RCA-Lernereingabedaten vorbereiten – täglich	Bereitet RCA-Eingabedaten vor. Speichert und probt MID-ServerUm statistische Informationen zu Warnungen zu erhalten.
Service Analytics gruppiert Warnungen mit RCA/Warnungszusammenfassung	Wendet RCA und Warnungszusammenfassung an, um Warnungen zu öffnen und automatisierte Warnungsgruppen vorzubereiten.
Service Analytics – Warnungszusammenfassung – Learner – Täglich	Erlernt Informationen zu vorhandenen Warnungen und gruppiert neue offene Warnungen.
Service Analytics-RCA-Konfiguration	Konfiguriert die Ursachenanalyse.
Service Analytics – Dateisystemspeicherplatz in Analytics MID überprüfen – täglich	Überprüft die Datenträgernutzung auf dem dedizierten MID-Server, Und generiert ein Ereignis, wenn es den in der sa_analytics.rca.mid_max_allowed_space-Eigenschaft festgelegten Schwellenwert überschreitet.
Service Analytics – Wertberichtsdaten Erfassen – Täglich	Sammelt Daten für den Wertbericht.
Service Analytics: Aktualisieren Sie virtuelle Warnungen für Zusammenfassungsgruppen	Aktualisieren Sie die virtuellen Warnungen, die erstellt wurden, um Warnungszusammenfassungsgruppen darzustellen, mit allen Änderungen an Warnungen, die zu dieser Gruppe gehören. Wird jede Minute ausgeführt.
Service Analytics-Attributausfüllung für historische Warnungen	Füllen Sie Attribute aus, die im Funktionsbezeichner für historische Warnungsdaten verwendet werden, mithilfe von Ereignisregeln aus. Wird bei Bedarf ausgeführt.

Eigenschaften zum Personalisieren der Domänentrennung für EreignismanagementConnectors

Eigenschaften stellen die Metadaten zur Identifizierung der Domäne bereit.

Sie können die Werte ändern, wenn Sie andere Tabellen oder Felder für die Domänenidentifizierung verwenden möchten, stellen Sie jedoch sicher, dass die Tabelle domänengetrennt ist.

Hinweis:

Beim Personalisieren der Domänentrennung für Ereignismanagement-Connectors können alle Eigenschaften auch auf Connector-Ebene überschrieben werden.

Für die Personalisierung der Domänentrennung werden drei Caches verwaltet (Main, user_Access, missing_Domain). Sie können einige Systemeigenschaften erstellen, um sie zu steuern.

Tabelle : 1. Standardsystemeigenschaften

Eigenschaft	Beschreibung
evt_mgmt. connector_domain_info_table_name	Die Tabelle, in der Sie Domäneninformationen zum Personalisieren der Domänentrennung speichern. Typ : Zeichenfolge Standardwert : Core_Company
evt_mgmt. connector_domain_info_column_name	Der Feldname in der Tabelle zur Identifizierung der angegebenen Domäne für die Personalisierung der Domänentrennung. Typ : Zeichenfolge Standardwert : Name
evt_mgmt. connector_domain_id_column_name	Das Feld, aus dem die Domänen-ID zum Personalisieren der Domänentrennung abgerufen werden soll. Typ : Zeichenfolge Standardwert : Sys_Domain
evt_mgmt. connector_domain_path_column_name	Das Feld, aus dem der Domänenpfad zum Personalisieren der Domänentrennung abgerufen werden soll. Typ : Zeichenfolge Standardwert : Sys_Domain_path
Eigenschaft	Beschreibung
evt_mgmt.connector_custom_domain_sep_cache_expire_in_seconds	Zum Personalisieren der Domänentrennung, wenn Ihr Haupt-Cache nicht jede Woche abläuft.
evt_mgmt.connector_custom_domain_sep_user_access_on_domain_cache_size	Zum Personalisieren der Domänentrennung, wenn Sie die Größe des Anwenderzugriffs-Cache erhöhen möchten.
evt_mgmt.connector_custom_domain_sep_missing_domain_cache_expire_in_seconds	Zum Personalisieren der Domänentrennung, wenn Sie die Ablaufzeit für die Cache-Speicherung von Informationen zur fehlenden Domäne erhöhen möchten.
evt_mgmt.connector_custom_domain_sep_cache_size	Zum Personalisieren der Domänentrennung, wenn Sie eine größere Haupt-Cache-Größe zum Speichern von Domäneninformationen benötigen.

Mit Ereignismanagement installierte Tabellen

Tabellen, die bereitgestellt werden, wenn EreignismanagementIst aktiviert.

Ereignismanagement Fügt diese Tabellen hinzu.

Tabelle	Beschreibung
Warnung [Em_Alert]	Warnt, dass EreignismanagementVerwalten.
Warnungskorrelationsregel [em_alert_correlation_rule]	Regeln, die primäre und sekundäre korrelierte Warnungen angeben.
Warnungszusammenfassungsgruppenwarnungen [em_agg_group_alert]	Speichert Warnungen, die aggregierten Warnungsgruppen zugeordnet sind.
Gruppe für Warnungszusammenfassung [Em_agg_Group]	Beziehungen zwischen aggregierten Gruppen und primären Warnungen.
Warnungsverlauf [Em_Alert_history]	Verlauf der Warnungen. Wird für die Berechnung der Auswirkung verwendet.
Warnungsregel [Em_Alert_rule]	Zuordnungen von Warnungsfeldern zur Tabelle „Incident [Incident]“.
Warnvorlage [Em_Alert_template]	Warnungsvorlagen. Diese Tabelle erweitert die Tabelle „Vorlage“ [sys_template].
Ereignismanagement SLA [em_ci_severity_task]	Ereignismanagement SLA-Aufgaben für CIs und Services.
Anschlussdefinition [Em_Connector_Definition]	Einstellungen zum Erfassen von Ereignissen aus externen Ereignisquellen.
Anschlussinstanz [Em_Connector_instance]	Verbindungsdetails für externe Ereignisquellen.
MID-Server An Connector-Instanz [em_connector_instance_to_mid]	Zuordnungen von MID ServersAn Connector-Instanzen.
Ereignismanagement Lizenznutzung [Em_unique_nodes]	Wenn Ereignisse von empfangen werden ITOM-Integrität, Ein Eintrag wird in dieser Tabelle basierend auf dem in der empfangenen Nachricht angegebenen überwachten Ziel hinzugefügt oder aktualisiert. Der Eintrag verknüpft mit dem entsprechenden CMDB-CI. Wenn keine gefunden wird, wird der Eintrag zugewiesen Type = Unknown.
Ereignis [Em_event]	Ereignisse empfangen von Ereignismanagement.
Ereignisfilter [Em_event_Filter]	Speicher für definierte Ereignisfilter.
Ereignis-Übereinstimmungsregel [Em_match_rule]	Aktualisierte Ereignisse für die Warnungsverarbeitung. Wird von Ereignisregeln verwendet.
Feld zur Ereignisabstimmung [Em_match_field]	Zuordnungen von Ereignisfeldern zu Warnungsfeldern. Einfache Zuordnung. Wird von Ereignisregeln verwendet.
Feld zur Ereigniserstellung [Em_Compose_field]	Zuordnungen von Ereignisfeldern zu Warnungsfeldern. Zusammengesetzte Zuordnung. Wird von Ereignisregeln verwendet.
Ereigniszuordnungsregel [Em_Mapping_rule]	Aktualisierte Ereignisfelder für die Warnungsverarbeitung.
Ereignisverarbeitungsstatistiken [Em_event_stats]	Statistiken zu EreignismanagementLeistung.
Ereignistyp [Em_event_type]	Ereignistypen.
Aufgabenvorlage [Em_Incident_template]	Vorlagen, die definieren, wie neue Aufgaben ausgefüllt werden. Beispiel: Wie Felder eines Incidents ausgefüllt werden müssen, der aus einer Warnung erstellt wird. Diese Tabelle erweitert die Tabelle „Vorlage“ [sys_template].
Registrierte Knoten [Em_registered_nodes]	Registrierte Knotendaten.
Schwellenwertregel [Em_threshold_rule]	Warnungsschwellenwertregeln.
Gerätezuordnung verbinden [Em_binding_device_map]	Ereignisbindung an Netzwerkpfade und Speicherpfade.
Prozess für CI-Typ-Zuordnungen [Em_binding_process_map]	Ereignisbindung an bestimmte Prozesse.
CI-Fehlerkorrektur [Em_ci_Remediation]	Korrekturregeldefinitionen.
Auswirkungsdiagramm [Em_Impact_Graph]	Auswirkungsstruktur von CIs mit CI-Hierarchie und Auswirkungsregeln, die für die Auswirkungsberechnung verwendet werden sollen.
Auswirkungsgrafik-Verläufe [em_impact_graph_history]	Verlauf der Changes in der Auswirkungsstruktur.
Auswirkungsregeldefinitionen [em_impact_rule_definition]	Definition der Regeln, die für die Berechnung der Auswirkung verwendet werden.
Auswirkungsregelinstanz [Em_Impact_rule]	Regeln basierend auf Auswirkungsregeldefinitionen.
Infrastrukturbeziehungen [em_impact_infra_rel_def]	Untergeordnete/übergeordnete Paare oder CI-Typen. CIs, die diesen Definitionen entsprechen, werden Auswirkungsstrukturen hinzugefügt.
Impact-Wartungs-CIs [em_impact_maint_ci]	CIs, die gewartet werden und daher von der Auswirkungsberechnung ausgeschlossen werden.
Auswirkungsstatus [Em_Impact_Status]	Berechneter Status von CIs und Services, die im Dashboard und Servicezuordnungen für dynamische CI-Gruppen angezeigt werden sollen.
SLA-Konfiguration [Em_sla_Configuration]	SLA-Konfigurationsdatensätze, die die CIs identifizieren, auf denen SLAs ausgeführt werden können.
Registrierung Des Metriktyps Für Service Analytics [sa_metric_Registration]	Quellregistrierungsdetails für die Verarbeitung von Rohdaten.
Integritätsüberwachungsskripts [Em_Monitor_Skripts]	Diese Skripts bestimmen, wie überwacht oder überprüft werden soll, z. B. bei Verwendung des Skripts „Connectors-Überwachung“. Sie können anwenderdefiniertes Skript erstellen, um ein Gerät oder eine Entität zu überwachen. Die mit der Basisinstanz bereitgestellten Skripts sind: Überprüfen Sie die Verzögerung in der Ereignisverarbeitung Connectors-Überwachung Ereignisverarbeitungsstatus abrufen MID-Server Schwellenwertwarnungen
Überwachungskonfiguration [Em_Monitor_conf]	Verwenden Sie diese Tabelle, um zu konfigurieren, was gemäß den aufgelisteten Skripts überwacht werden soll. Konfigurieren Sie, wie oft jedes Skript ausgeführt werden soll. Wenn ein Skript einen Schwellenwert hat, bestimmt es, welcher Warnungsschweregrad angezeigt werden soll. Schwellenwerte werden in Minuten angegeben und geben die Verzögerungszeit an. Navigieren zu Ereignismanagement > Einstellungen > Selbstintegritätskonfiguration Um die Liste der Überwachungskonfigurationen anzuzeigen oder eine neue zu erstellen. Verwenden Sie dieses Skript, um die Rechenzentrumsüberwachung zu testen. Die mit der Basisinstanz bereitgestellten Skripts sind: Überwachung des Inaktivitätsstatus des Connectors: Überwachen Sie, ob sich einer der Connectors im Inaktivitätsstatus befand, der den konfigurierten Schwellenwert [in Minuten] überschritten hat. Connectors-Status: Überwachen Sie, um den aktiven Status der Connectors nachzuverfolgen. Verzögerung bei der Ereignisverarbeitung: Überwachen Sie die Dauer [in Minuten] von Ereignissen, die sich im Status „bereit“ befanden und nicht verarbeitet wurden. Ereignisverarbeitungsauftrag: Überwacht den Status der Ereignisverarbeitungsaufträge. MID-ServerSchwellenwertwarnung – Überwachungen MID-ServerIntegrität.
Überwachen von Ereignismanagement-Aufgaben [em_monitor_jobs_state]	Überwachen EreignismanagementAufträge durch Hinzufügen der relevanten Aufträge zur Tabelle. Hinweis: Die folgenden Aufträge werden von dieser Tabelle nicht überwacht: Ereignismanagement – Prozessereignisse Ereignismanagement – Impact-Strukturgenerator Ereignismanagement – Feststeckende Ereignisse Wiederherstellen Ereignisverarbeitung
Überwachungsstatus [Em_Monitor_State]	Verwenden Sie diese Tabelle, um den Schwellenwert für jeden Connector festzulegen. Wenn ein Wert über dem Schwellenwert liegt, wird eine Warnung generiert.
EM-XMLStats-Daten [Em_xmlstats_Data]	Selbstgesundheitsstatistiken und Diagnosedetails für MetrikdatenUnd Ereignismanagement, Die zum Erstellen der XMLStatistikseite verwendet werden.

Ereignismanagement Fügt die folgenden Tabellen hinzu, um Warnungszusammenfassung und RCA zu unterstützen.

Tabelle	Beschreibung
SA-RCA-Status [sa_rca_Status]	Informationen (z. B. IDs) für die neuesten Nachrichten, die während der RCA für einen Service an die ECC-Warteschlange gesendet wurden.
SA-RCA-Ausgabe [sa_rca_output ]	RCA-Lerner-Ausgabedaten.
SA-RCA-Gruppe [sa_rca_Gruppe]	Automatisierte Warnungsgruppen für die RCA-Abfrage.
Staging der SA-Analytics-Warnung [sa_Analytics_Alert ]	Bereitstellungstabelle für Warnungen, die für Analytics verwendet werden.
SA-RCA-Eingabe [sa_rca_input]	Eingabedaten für den RCA-Lerner.
SA-Analytics-Status [sa_Analytics_Status]	Informationen zur letzten Ausführung, die für die Warnungszusammenfassung und RCA verwendet werden sollen.
SA-RCA-Gruppenwarnung [sa_rca_group_alert ]	Warnungen, die automatisierten Warnungsgruppen zugeordnet sind.
Verknüpfung des SA-RCA-Service-Konfigurationselements [sa_rca_svc_ci_assoc]	Zuordnungen zwischen CIs und Services.
SA-Warnungszusammenfassung – Erlerntes Muster [sa_agg_pattern]	Erlernte Muster aus Warnungszusammenfassung.
SA-Warnungszusammenfassung – erlernte Musterelemente [sa_agg_pattern_element]	CI-/Metriknamenpaare, die erlernten Mustern zugeordnet sind.
Abfragegruppen-Muster für SA-Warnungszusammenfassung [sa_agg_group_pattern]	Beziehungen zwischen Gruppen, die in Warnungszusammenfassungsabfragen erkannt wurden, und Mustern, die im Lernen gefunden wurden.
Abfrage für SA-Warnungszusammenfassung -- bereitgestellte (letzte) Warnungen [sa_agg_group_alert_staging]	Eine Bereitstellungstabelle für Warnungen, die noch keiner aggregierten Warnungsgruppe zugeordnet wurden.
SA-Zusammenfassung – Musterattribut [sa_agg_pattern_attribute-Tabelle]	CI/Warnungsattribute, die zum Suchen von Mustern für die Warnungszusammenfassung verwendet werden sollen.
SA-Warnungsattribut-Ausfüllstatus [sa_alert_attribute_populator_status-Tabelle]	Status und Statistiken für Attributausfüllungsauftrag.
SA-Warnungszusammenfassung – Gelernte Musterelemente paarweise gegenseitige Informationen und gemeinsame Wahrscheinlichkeit [sa_agg_pattern_element_pair]	Paarweise Wahrscheinlichkeiten für Musterelemente.
EM-Agg.-Gruppenvorhersage [em_agg_group_prediction]	Warnungsvorhersagen für Warnungsgruppen.