Erstellen Sie die Antwortautomatisierung
Reagieren Sie automatisch auf Warnungen, indem Sie die entsprechenden Stakeholder benachrichtigen, sie je nach Schweregrad und Typ eskalieren oder andere Antwortaktionen ausführen. Dieser Prozess stellt sicher, dass Warnungen schnell und effektiv verwaltet werden.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin, evt_Team_Operator oder srm_Responder
Warum und wann dieser Vorgang ausgeführt wird
Für Anwender, die mit dem Klassiker vertraut sind Ereignismanagement Experience bietet dies eine einfache Schnittstelle mit erweiterter Teamunterstützung zum Erstellen von Antwortautomatisierungen oder Warnungsverwaltungsregeln. Warnungsverwaltungsregeln oder Antwortautomatisierungen sind konfigurierbare automatisierte Aktionen, die als Reaktion auf Warnungen ausgelöst werden, die bestimmten Bedingungen entsprechen und IT-Teams helfen, Probleme schneller und mit minimalem manuellem Aufwand zu lösen. Diese erweiterten Funktionen sind derzeit nur für Administratoren und andere Personas verfügbar, die im Abschnitt „erforderliche Rolle“ erwähnt werden.
Prozedur
- Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereichan.
-
Wählen Sie in der primären Navigation das Symbol Warnungsautomatisierung (
).
- Wählen Sie auf der Seite Warnungsautomatisierungen die Option aus Antworten Sie .
-
Wählen Sie Aus Automatisierung erstellen .
Die Seite Antworten wird angezeigt.
-
In Automatisierungsname Feld den Namen der Automatisierung eingeben.
Standardmäßig ist Aktiv Das Kontrollkästchen ist aktiviert.
-
In Wenn diese Bedingungen erfüllt sind Erstellen Sie Filterkriterien, um die Warnungen zu identifizieren, die Sie erfassen möchten.
Wichtig:Sie können Antwortautomatisierungen auf primäre Warnungen beschränken, um zu verhindern, dass sekundäre Warnungen von unnötigem Rauschen überfordert werden. Stellen Sie sicher, dass diese Automatisierungen nur auf Warnungen angewendet werden, die CIs zugeordnet sind, die derzeit nicht gewartet werden.
- Von Zuweisungsgruppe Feldmenü die Zuweisungsgruppe auswählen, um zu bestimmen, welche Warnungen des Teams die Automatisierung auslösen.
Die Zuweisungsgruppe Stellt ein bestimmtes Team dar, das für die Verarbeitung bestimmter Warnungen verantwortlich ist. Durch Auswahl einer Zuweisungsgruppe stellen Sie sicher, dass nur die Warnungen, die diesem bestimmten Team zugewiesen sind, die Automatisierung auslösen. Auf diese Weise ist die Automatisierung gezielt und wird nur für relevante Warnungen aktiviert, die dem ausgewählten Team zugeordnet sind.
Hinweis:- Wenn Sie mit einer Administratorrolle (evt_mgmt_admin) bei der Instanz angemeldet sind, sind alle Zuweisungsgruppen verfügbar. Darüber hinaus können Sie auswählen Alle Gruppen Um das Generieren von Warnungen für eine der verfügbaren Gruppen zu aktivieren.
- Wenn Sie ein Operator sind, ist nur die Gruppe verfügbar, der Sie angehören.
- Nur Mitglieder der ausgewählten Gruppe oder Administratoren können die Automatisierung aktualisieren oder löschen.
- Für Übergeordnet Feldwert: Wählen Sie aus, ob die Warnung, für die Sie eine Antwort erhalten möchten, unter einer übergeordneten Warnung gruppiert ist.
- Für Wartung Feldwert: Wählen Sie aus, ob die Warnung, für die Sie eine Antwort erhalten möchten, gewartet wird.
-
Um einen weiteren Satz von Bedingungen hinzuzufügen, wählen Sie aus + neuer Bedingungssatz . Sie können auch manuell ein Feld mit zusätzlichen Informationen hinzufügen, wenn es nicht in der Dropdown-Liste angezeigt wird.
Richten Sie die Bedingungen ein, indem Sie das Feld, den Operator und den Feldwert auswählen. Fügen Sie dann weitere Bedingungen mit den Operatoren ODER oder UND hinzu.
- Von Zuweisungsgruppe Feldmenü die Zuweisungsgruppe auswählen, um zu bestimmen, welche Warnungen des Teams die Automatisierung auslösen.
-
In Wenden Sie dann die folgenden Aktionen an Wählen Sie mindestens eine der drei Automatisierungsaktionen aus, die von der Automatisierung ausgelöst werden können.
Aktion Beschreibung Incident erstellen Erstellt einen Incident für die Warnungen, die dem angegebenen Filter entsprechen. Details zum Zuordnen der Warnungsfelder zu den Incident-Feldern finden Sie unter Warnungsfeldzuordnung auf der Antwortseite.
Um zusätzliche Felder in den Incident einzubeziehen, wählen Sie aus + Hinzufügen .
Ausgehende Webhooks verwenden, um Daten an andere Systeme zu senden Sendet Benachrichtigungen über ausgehende Webhooks an andere Systeme. Diese Fähigkeit kann beispielsweise verwendet werden, um eine Chat-Benachrichtigung zu senden, einen Fall zu erstellen oder ein externes Runbook auszulösen, um das Problem zu beheben.
Weitere Informationen zum Konfigurieren eines ausgehenden Webhooks finden Sie unter Parameter für ausgehenden Webhook.
Um eine zusätzliche Eigenschaft zu erstellen, wählen Sie aus + Eigenschaft hinzufügen . Die Eigenschaft kann ein beliebiges anwenderdefiniertes Schlüssel-Wert-Paar sein, das Sie in die Webhook-Nutzlast aufnehmen möchten, z. B. „Inhaltstyp: Anwendung/JSON“ oder „Autorisierung: Bearer-<token>“.
Andere Antwortaktionen ausführen Führt ausgewählte Subflows aus aus Workflow-Studio Für Warnungen, die der angegebenen Bedingung entsprechen. Sie können beispielsweise auswählen Sofort einsatzbereite Subflows Um Services neu zu starten. Sie können auch eigene erstellen Anwenderdefinierte Subflows , Mit Hunderten von Integrationen, die in Integration Hub verfügbar sind.
- In Antwort-Subflow Wählen Sie den Subflow aus.
Klicken auf das Informationssymbol (
) Führt Sie zum Workflow des Subflows. Wenn Sie beispielsweise auf das Informationssymbol (
) Neben „Warnung schließen“ wird der Workflow „Warnung schließen“ geöffnet.
Abbildung : 1. Schließen Sie den Warnungs-Workflow - In Wie soll der Subflow ausgeführt werden? Feld auswählen Automatisch , Manuell Oder Automatisch und manuell .Hinweis:Wenn Sie einen Subflow mit dem Ausführungstyp auswählen Manuell Oder Automatisch und manuell , Und speichern Sie dann die Automatisierung, wird sie in angezeigt Express-Liste.
- In Ausführungslimit Feld angeben, wie oft der Subflow maximal ausgeführt werden kann. Nach Erreichen des Grenzwerts wird der Subflow nicht mehr ausgeführt.
Um eine weitere Antwortaktion hinzuzufügen, wählen Sie aus + Antwortaktion hinzufügen .
Hinweis:Wenn Sie nicht mindestens eine Aktion auswählen, wird die Automatisierung deaktiviert. - In Antwort-Subflow Wählen Sie den Subflow aus.
-
In Und schließlich Um nach der Ausführung dieser Automatisierung weitere Antwortautomatisierungen mit denselben Filterbedingungen auszuführen, wählen Sie aus Führen Sie andere Antwortautomatisierungen aus .
Wenn Sie auswählen Führen Sie keine Antwortautomatisierungen aus , Zusätzliche Automatisierungen dieses Typs werden nicht mehr ausgeführt, nachdem diese Automatisierung einmal ausgeführt wurde. Wenn die Automatisierung von einem Administrator verwaltet wird, wird die Ausführung von Automatisierungen im Besitz des Administrators beendet, aber weiterhin Automatisierungen im Besitz anderer Zuweisungsgruppen ausgeführt.
-
In Automatisierungsdetails Geben Sie eine Beschreibung der Reihenfolge und Automatisierung an.
Informationen zu den Feldern „Automatisierungsdetails“ finden Sie unter ../reference/automation-details-fields.html.
-
Wählen Sie Aus Automatisierung speichern .
Eine Benachrichtigung wird angezeigt, wenn die Automatisierung erfolgreich gespeichert wurde. Andernfalls wird eine Fehlermeldung angezeigt.
Die von Ihnen erstellte Antwortautomatisierung wird auf der Seite „alle Antwortautomatisierungen“ angezeigt, auf der Sie die vorhandenen Automatisierungen anzeigen, bearbeiten oder löschen können.