Warnungen erneut öffnen

Weitere Events können zum erneuten Öffnen von Warnungen führen; außerdem können Sie eine Warnung erneut öffnen, indem Sie ihren Status ändern. Wenn eine Warnung erneut geöffnet wird, werden zugeordnete Incidents gemäß ihrem Status und der Eigenschaft evt_mgmt.alert_reopens_incident ggf. ebenfalls aktualisiert oder erneut geöffnet.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin, evt_mgmt_operator oder evt_mgmt_user

Warum und wann dieser Vorgang ausgeführt wird

Wenn eine Warnung erneut geöffnet wird, wird der zugehörige Incident wie folgt verarbeitet:

• Wenn der Incident nicht Resolved oder Closed ist, wird eine Arbeitsnotiz darüber hinzugefügt, dass die zugehörige Warnung erneut geöffnet wurde.
• Wenn es sich bei dem Incident um Resolved oder Closed handelt, wird abhängig vom Wert der Eigenschaft evt_mgmt.alert_reopens_incident entweder der Incident erneut geöffnet, ein neuer Incident erstellt oder es wird nichts unternommen.
  • Falls er erneut geöffnet wird, werden dem Incident Arbeitsnotizen hinzugefügt.
  • Wenn ein neuer Incident erstellt wird, werden alle entsprechenden Warnungsverwaltungsregeln, Warnungsaktionsregeln und Aufgabenvorlagen auf den Incident angewendet. Wenn keine übereinstimmende Warnungsaktionsregel oder Vorlage vorhanden ist, werden Felder aus dem vorhandenen Incident in einen neuen Incident kopiert.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Alle Warnungen.
2. Suchen Sie anhand der Warnungsnummer.
3. Klicken Sie im Feld Status auf Erneut öffnen.
4. Klicken Sie auf Aktualisieren.