Alarm-Clustering-Definitionen erstellen

Definieren Sie Bedingungen für Warnungs-Clustering, um ein oder mehrere Warnungs-Clustering-Tags auszulösen, die helfen, Warnungsgruppen aus weniger Warnungen zu erstellen. Das Erstellen von Warnungsgruppen aus weniger Warnungen reduziert das Rauschen, wodurch es einfacher wird, kritische Incidents zu identifizieren, Antworten zu priorisieren und Probleme effektiv zu verwalten.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Um eine Tag-definition zu erstellen, müssen Anwender Filter verwenden, um zu definieren, für welche Warnungen die Definition gilt, und Gruppierungskriterien zu definieren, indem sie angeben, welche Feldwerte verglichen werden sollen, um eine Gruppe zu erstellen.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Engine für tagbasiertes Alarm-Clustering > Warnungs-Clustering-Definitionenan.
2. Wählen Sie Neu.
3. Konfigurieren Sie die Felder im Ereignismanagement Formular zur Definition der Tag-basierten Warnungsgruppierung.
4. Wählen Sie Speichern.

Ergebnisse

Die Definition wird in der Tabelle „Tag-basierte Warnungs-Clustering-Definitionen“ und „Service Operations-Arbeitsbereich (ITOM) > Gruppierungsautomatisierung“ angezeigt. Von dieser Definition erstellte Warnungsgruppen werden als Tag-Cluster-Gruppen kategorisiert.