Wenn Sie einen Incident lösen, der einer Warnung zugeordnet ist, kann die Warnung auch gemäß geschlossen werden evt_mgmt.incident_closes_alertEigenschaft.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin, evt_mgmt_Operator oder evt_mgmt_user
Prozedur
-
Öffnen Sie einen Incident.
-
Klicken Sie Auf Incident Lösen .
Die entsprechende Warnung wird geschlossen, gelöst oder unverändert gelassen, wie von angegeben evt_mgmt.incident_closes_alertSystemeigenschaft.
Die Warnung wird möglicherweise nicht sofort geschlossen, wenn der Incident geschlossen wird. Abhängig vom Wert von evt_mgmt.alert_rule_close_delayParameter, kann die Warnung 5 Sekunden nach der letzten Warnungsaktualisierung schließen. Dieser Wert (in Sekunden) ist im Parameter definiert. Um die Eigenschaft zu verwenden, müssen Sie die Eigenschaft mit demselben Namen erstellen und ihr den erforderlichen Wert zuweisen. Weitere Informationen zum Erstellen einer Eigenschaft finden Sie unter Add a system property.