Erstellen Sie eine Anreicherungsautomatisierung

Die Ergänzung von Warnungen umfasst die Umwandlung von Rohereignissen aus Überwachungstools in ein Standardformat, was die automatisierte Gruppierung und Reaktion unterstützt. Dies umfasst das Extrahieren von Feldern aus langen Warnungsnutzlasten oder das Verfassen in ein standardisiertes Format. Darüber hinaus können Sie Tags erstellen, bei denen es sich um Metadaten handelt, die Warnungen hinzugefügt werden, um das Filtern und Gruppieren zu erleichtern.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin oder srm_Responder

Warum und wann dieser Vorgang ausgeführt wird

Beim Extrahieren werden Werte aus Ereignisnutzlastfeldern übernommen und in Warnungsausgabefeldern platziert, während beim Verfassen mehrere Warnungsfelder zu einem zusammengefasst werden. Weitere Informationen finden Sie unter Warnungsfelder werden extrahiert und verfasst.

Für Anwender, die mit dem Klassiker vertraut sind EreignismanagementExperience, Automatisierung anreichern bieten eine einfachere Schnittstelle mit besserer Teams-Unterstützung für den Schritt „Transformieren und Verfassen“ von Ereignisregeln. Ereignisregeln bieten erweiterte Funktionen wie Bindungsüberschreibungen, die derzeit nur für Administratoren verfügbar sind. Administratoren können Warnungen auch mit Ereignisfeldzuordnungsregeln anreichern. Darüber hinaus wird durch das Ändern von Warnungswerten eine Ereignisfeld-Zuordnungsregel mit dem Zuordnungstyp erstellt Feld zuordnen und Wert umwandeln (einzelnes Feld) . Diese Regel ist mit der Ereignisregel verknüpft und wird gleichzeitig ausgeführt, was eine optimierte Zuordnung und Transformation von Ereignisdaten ermöglicht, um Warnungen anzureichern.

Prozedur

1. Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereichan.
2. Wählen Sie in der primären Navigation das Symbol Warnungsautomatisierung aus ( ).
3. Auf der Seite Warnungsautomatisierung unter Automatisierungstypen , Auswählen Bereichern .
   Die Seite „Warnungen anreichern“ wird angezeigt.

   

4. Wählen Sie Aus Automatisierung erstellen .
5. In Automatisierungsname Geben Sie den Namen der Automatisierung für die Ergänzung von Warnungen ein.

   

6. Aktivieren Sie die Automatisierung, indem Sie auswählen Aktiv Kontrollkästchen.
7. Um weitere Ergänzungsautomatisierungen mit denselben Filterbedingungen auszuführen, nachdem diese Automatisierung ausgeführt wurde, aktivieren Sie Fahren Sie mit der Ausführung von Automatisierungen dieses Typs fort Umschalter.
   Wenn diese Option deaktiviert ist, werden zusätzliche Automatisierungen dieses Typs nicht mehr ausgeführt, nachdem diese Automatisierung einmal ausgeführt wurde. Wenn die Automatisierung von einem Administrator verwaltet wird, werden nicht mehr Administratorautomatisierungen ausgeführt, sondern weiterhin Automatisierungen ausgeführt, die anderen Zuweisungsgruppen gehören.
8. In Wenn diese Bedingungen erfüllt sind Richten Sie Filterkriterien ein, um die Warnungen zu identifizieren, die Sie anreichern möchten.

   Die Bedingung wird anhand des vom Quellüberwachungssystem empfangenen Rohereignisses ausgewertet und berücksichtigt keine angereicherten Felder.

   1. Von Zuweisungsgruppe Feldmenü: Wählen Sie die Zuweisungsgruppe aus, um zu bestimmen, welche Warnungen des Teams die Automatisierung auslösen.

      Die Zuweisungsgruppe Stellt ein bestimmtes Team dar, das für die Verarbeitung bestimmter Warnungen verantwortlich ist. Durch Auswahl einer Zuweisungsgruppe stellen Sie sicher, dass nur die Warnungen, die diesem bestimmten Team zugewiesen sind, die Automatisierung auslösen. Auf diese Weise ist die Automatisierung gezielt und wird nur für relevante Warnungen aktiviert, die dem ausgewählten Team zugeordnet sind.

      Hinweis:

      • Wenn Sie mit einer Administratorrolle (evt_mgmt_admin) bei der Instanz angemeldet sind, sind alle Zuweisungsgruppen verfügbar. Darüber hinaus können Sie auswählen Alle Gruppen Um das Generieren von Warnungen für eine der verfügbaren Gruppen zu aktivieren.
      • Wenn Sie ein Operator sind, ist nur die Gruppe verfügbar, zu der Sie gehören.
      • Nur Mitglieder der ausgewählten Gruppe oder Administratoren können die Automatisierung aktualisieren oder löschen.
   2. Von Quelle Feldmenü: Wählen Sie das Überwachungstool aus, aus dem die Warnung generiert wird.
   3. Richten Sie die Bedingungen ein, indem Sie das Feld, den Operator und den Feldwert auswählen. Fügen Sie dann weitere Bedingungen mit den Operatoren ODER oder UND hinzu.

      Wählen Sie aus, um einen weiteren Satz von Bedingungen hinzuzufügen + neue Bedingung festgelegt . Sie können auch manuell ein zusätzliches Infofeld hinzufügen, wenn es nicht in der Dropdown-Liste angezeigt wird.

9. In Wenden Sie dann die folgenden Aktionen an Wählen Sie die Automatisierungsaktionen aus, die von dieser Automatisierung ausgelöst werden.
   Sie müssen mindestens eine Aktion auswählen.

   • Extrahieren Sie Warnungsfelder : Ruft Warnungsfeldwerte aus der Ereignisnutzlast ab und platziert sie in ein Warnungsausgabefeld.
   • Kopieren oder verfassen Sie Felder : Führt verschiedene Warnungsfelder, Tags und Texte zusammen, um eine zusammengesetzte Warnungsausgabe zu generieren.
   • Ändern Sie Warnungswerte : Ordnet den aktuellen Wert von Warnungsfeldern den angegebenen neuen Werten zu.

   Option	Aktion
   Warnungsfelder extrahieren	Aktivieren Sie Extrahieren Sie Warnungsfelder Umschalter. Von Quelleingabefeld Menü, wählen Sie einen Wert aus. Im Menü werden die Standard-Ereignisfelder, zusätzliche Informationen und Tags angezeigt. Der Feldwert wird dann angezeigt. Sie können auch manuell einen Feldnamen eingeben, der nicht angezeigt wird, und Ihren eigenen Wert hinzufügen. Im Bereich „Beispielquellenereignisse“ wird ein Beispiel der letzten Ereignisse in Ihrem System angezeigt. Wenn keine Ereignisse angezeigt werden, können Sie ein Ereignis erstellen, siehe Erstellen oder bearbeiten Sie eine Ereignisregel. In Regulärer Ausdruck Feld erstellen Sie einen regulären Ausdruck, um den Wert zu extrahieren, den Sie extrahieren möchten. Hinweis: Sie können Text mit Formatkonventionen für reguläre Ausdrücke (reguläre Ausdrücke) verfassen. Verwenden Sie eine oder mehrere Erfassungsgruppen mit Klammern, um Teile der Eingabe zu extrahieren. Erfassungsgruppen im regulären Ausdruck werden Warnungsausgaben basierend auf der Reihenfolge zugewiesen, in der sie angezeigt werden. Der reguläre Ausdruck muss mit der gesamten Eingabe übereinstimmen. Ziehen Sie daher in Betracht, Ihren regulären Ausdruck mit zu umgeben .* An jedem Ende Beispiel: (\W+).acme.com.* Erfasst den Hostnamen in einem vollqualifizierten Domänennamen. Der Parser für die Engine für reguläre Ausdrücke ist mit Perl-kompatiblen regulären Ausdrücken (PCRE) kompatibel. In Warnungsausgabe Feld, wählen Sie ein Warnungsfeld oder ein Warnungs-Tag aus. Sie können auch manuell einen neuen Feldnamen eingeben. Wenn Sie ein Warnungs-Tag hinzufügen möchten, wählen Sie aus Als Tag festlegen Kontrollkästchen. Tipp: Erstellen Sie Warnungs-Tags, die quellenübergreifend freigegeben werden können, um das Filtern und Gruppieren zu erleichtern, z. B. die sofort einsatzbereiten Tags. Wählen Sie Aus Zeigen Sie eine Vorschau mehrerer Ereignisse an Um sicherzustellen, dass der reguläre Ausdruck (regulärer Ausdruck) allgemein genug ist, um Werte für viele Beispiele korrekt zu extrahieren. Hinweis: Diese Option ist nur verfügbar, wenn Beispielquellereignisse verfügbar sind und mit dem Filter für reguläre Ausdrücke abgeglichen werden. Wählen Sie aus, um zusätzliche Felder für die Extraktion einzubeziehen + Felder hinzufügen .
   Felder kopieren oder verfassen	Aktivieren Sie Kopieren oder verfassen Sie Felder Umschalter. Von Quelleingabefeld Menü, wählen Sie Warnungsfelder und/oder Warnungs-Tags aus, geben Sie manuell einen Feldnamen ein, oder fügen Sie sogar Freitext hinzu. Warnungsfelder werden in angezeigt ${field} Syntaxformat. In Warnungsausgabe Feld auswählen, ein vorhandenes Warnungsfeld oder ein Warnungs-Tag auswählen oder manuell ein Warnungsfeld eingeben. Die Warnungsausgabe Das Feld ist eine angereicherte Warnung, die die zusammengesetzten Warnungsdaten enthält. Um die Gruppierung zu erleichtern, können Sie ein Tag aus dem Menü auswählen. Wenn Sie den neuen Feldnamen als Tag für die Gruppierung verwenden möchten, wählen Sie aus Als Tag festlegen Kontrollkästchen. Tipp: Erstellen Sie Warnungs-Tags, die quellenübergreifend freigegeben werden können, um das Filtern und Gruppieren zu erleichtern, z. B. die sofort einsatzbereiten Tags. Wählen Sie aus, um zusätzliche Warnungsdatenzusammensetzungen zu erstellen + Felder hinzufügen .
   Warnungswerte ändern	Aktivieren Sie Ändern Sie Warnungswerte Umschalter. In Warnungsfeld , Geben Sie das Feld in der Warnung ein, für das Sie Werte zuordnen möchten. In Von-Wert Feld: Geben Sie den ursprünglichen Wert in das Warnungsfeld ein, das Sie ändern möchten. In Bis Wert Feld: Geben Sie den neuen Wert ein, der den ursprünglichen Wert im Warnungsfeld ersetzt. Wählen Sie aus, um weitere Feldwerte hinzuzufügen + Wert hinzufügen Und um weitere Felder zur Zuordnung hinzuzufügen, wählen Sie aus + Feld zu Zuordnung hinzufügen .

10. In Und schließlich Abschnitt: Um weitere Ergänzungsautomatisierungen mit denselben Filterbedingungen auszuführen, nachdem diese Automatisierung ausgeführt wurde, wählen Sie aus Führen Sie andere Automatisierungen zur Anreicherung von Warnungen aus .
    Wenn Sie auswählen Führen Sie keine anderen Anreicherungswarnungsautomatisierungen aus , Zusätzliche Automatisierungen dieses Typs werden nicht mehr ausgeführt, nachdem diese Automatisierung einmal ausgeführt wurde. Wenn die Automatisierung von einem Administrator verwaltet wird, werden nicht mehr Administratorautomatisierungen ausgeführt, sondern weiterhin Automatisierungen ausgeführt, die anderen Zuweisungsgruppen gehören.
11. In Automatisierungsdetails Geben Sie eine Beschreibung der Reihenfolge und Automatisierung an.

    

    1. In Reihenfolge Feld, geben Sie die Automatisierungsreihenfolge ein.
       Hinweis:

       Automatisierungen werden in der Reihenfolge vom niedrigsten zum höchsten ausgeführt. Stellen Sie sicher, dass keine Ergänzungsautomatisierungen mit einer niedrigeren Ordnungsnummer vorhanden sind, die übereinstimmende Bedingungen und haben Wenden Sie zusätzliche Automatisierungen dieses Typs an Auf „falsch“ festlegen. Andernfalls kann dies verhindern, dass nachfolgende Automatisierungen ausgeführt werden.

       Die Automatisierung wird von verwaltet Feld zeigt das Team oder die Zuweisungsgruppe an, die diese Automatisierung besitzt, bearbeitet und löschen kann. Die Zuweisungsgruppe ist mit der in definierten Gruppe identisch Wenn diese Bedingungen erfüllt sind Abschnitt.

    2. In Automatisierungsbeschreibung Geben Sie eine kurze Beschreibung der Automatisierung ein.
12. Wählen Sie Aus Automatisierung speichern .
    Eine Benachrichtigung wird angezeigt, wenn die Automatisierung erfolgreich gespeichert wurde. Andernfalls wird eine Fehlermeldung angezeigt. Die von Ihnen erstellte Anreicherungsautomatisierung wird auf der Seite „Warnungen anreichern“ angezeigt, auf der Sie die vorhandene Automatisierung anzeigen, bearbeiten oder löschen können.

Nächste Maßnahme

Sie können Warnungen effektiver verwalten, indem Sie ähnliche Warnungen mit Hilfe von gruppieren Gruppenautomatisierung erstellen.

Zugehörige Konzepte

• Warnungsfelder werden extrahiert und verfasst