Konfigurieren Sie das aktive Warnungsintervall

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die aktive Intervalleigenschaft ( evt_mgmt.Active_interval ) Bestimmt, wie EreignismanagementVerarbeitet ein neues Ereignis, das Ereignissen ähnelt, die in einer vorhandenen geschlossenen Warnung angezeigt werden. Basierend auf dem aktiven Intervall, dem Ereignis und den vorhandenen geschlossenen Warnungsinformationen wird die Warnung erneut geöffnet, und die Ereignisinformationen werden der vorhandenen Warnung hinzugefügt oder eine neue Warnung erstellt.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn das neue Ereignis empfangen wird und die Warnung bereits geschlossen ist, EreignismanagementVergleicht die Zeit seit der letzten Warnungsaktualisierung ( sys_updated_on ) Und der Wert der aktiven Intervalleigenschaft. Dann aktualisiert das System entweder die vorhandene Warnung oder erstellt eine neue Warnung (wenn die ursprüngliche Warnung geschlossen ist), wie in der folgenden Tabelle erläutert. Wenn die Warnung offen ist, EreignismanagementAktualisiert es automatisch, ohne den Wert der aktiven Intervalleigenschaft zu überprüfen.
    Szenario Ergebnis
    Das neue Ereignis tritt ein, bevor das aktive Intervall für die vorhandene geschlossene Warnung verstrichen ist. Das Ereignis wird als Wiederholung eines vorhandenen Problems identifiziert. Die Warnung wird mit den Ereignisinformationen aktualisiert, und die Warnung wird erneut geöffnet.
    Das neue Ereignis tritt auf, nachdem das aktive Intervall für die vorhandene geschlossene Warnung verstrichen ist. Eine neue Warnung wird erstellt, da das Ereignis als neues Problem identifiziert wird. Die Ereignisinformationen werden der neuen Warnung hinzugefügt.

    Ändern Sie das aktive Intervall, indem Sie bearbeiten Aktives Intervall (in Sekunden), innerhalb dessen ein neues Ereignis eine geschlossene Warnung erneut öffnet Eigenschaftswert.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Administration > Ereignismanagement-Eigenschaftenan.
    2. Ändern Sie die Anzahl der Sekunden für Aktives Intervall (in Sekunden), innerhalb dessen ein neues Ereignis eine geschlossene Warnung erneut öffnet Eigenschaft.
    3. Klicken Sie auf Speichern.