Warnungen schließen

Schließen Sie eine Warnung durch ein Event oder eine Benutzeraktion. Beim Schließen der Warnung werden auch alle zugehörigen Incidents geschlossen, die nicht bereits gelöst oder geschlossen sind.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin oder evt_mgmt_operator

Warum und wann dieser Vorgang ausgeführt wird

Eine Warnung kann manuell, automatisch durch ein Ereignis „Schließen“ oder „Löschen“ oder wenn ein zugehöriger Incident gelöst wird geschlossen werden. Ob die Warnung geschlossen wird, wenn der Incident geschlossen wird, wird von bestimmt evt_mgmt.incident_closes_alertEigenschaft.

Wenn ein Löschereignis für eine offene Warnung ausgelöst wird, wird die entsprechende Warnung auf den Status „Geschlossen“ gesetzt. Beim Schließen der Warnung werden auch alle zugehörigen Incidents geschlossen, die nicht bereits gelöst oder geschlossen sind. Dieses Standardverhalten kann mit konfiguriert werden evt_mgmt.alert_closes_incidentEigenschaft.

Prozedur

1. Navigieren zu Ereignismanagement > Alle Warnungenan.
2. Wählen Sie die Warnung aus, die Sie schließen möchten.
3. Wählen Sie im Warnungsformular aus Schließen .
   Die Warnung wird ohne Bestätigung geschlossen. Weist die Warnung gelöste oder geschlossene Incidents auf, dann wird dem Incident eine Arbeitsnotiz darüber hinzugefügt, dass die zugehörige Warnung geschlossen wurde.

   Wenn eine Warnung einen offenen Incident hat, der nicht mit anderen offenen Warnungen verknüpft ist, wird der Incident basierend auf entweder geschlossen, gelöst oder unverändert gelassen evt_mgmt.alert_closes_incidentEigenschaft.