オペレーターフェーズ 2：アラートのトリアージ

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：4分

    • アラートを分析して確認したら、それをトリアージする必要があります。トリアージフェーズでは、アラート相関を確認し、アラートの原因となった問題の解決に役立つアクションを実行します。このトピックでは、最も一般的なトリアージタスクであるアラートからのインシデントの作成について説明します。

    始める前に

    注:
    オペレータワークスペースインターフェイスは、Utah リリースより前のリリースからアップグレードした顧客のみが利用できます。Utah リリース時点での新規顧客は、ITOM のサービスオペレーションワークスペースを使用できます。これは、アラートを管理するための拡張 UI を提供します。

    フェーズ 1

    分析アイコン

    アラートの分析および確認

    フェーズ 2

    トリアージアイコン

    アラートのトリアージ

    フェーズ 3

    アラートのクローズアイコン

    アラートのクローズ

    必要なロール：evt_mgmt_operator

    手順

    1. アラートの作業を開始する前に、確認したアラートと他のアラートを関連付ける必要があるかどうかをチェックします。
      1. 次のように移動する。 イベント管理 > サービスオペレーションワークスペース.
      2. 同じアプリケーションサービスタイルをクリックし、[アラート] リスト内のアラートを確認します。
      3. 複数のアラートが存在する場合は、1 つ開いて他のアラートに関連しているかどうかを判断するか、または根底にある問題が両方のアラートで同じであるかどうかを判断します。
        たとえば、アラートが Web サーバーに関連付けられており、データベースの問題に関するアラートが既に存在する場合は、Web サーバーのアラートをセカンダリアラートとして、プライマリアラートとしてのデータベースアラートに関連付けます。
      4. セカンダリアラートを開き、[親] フィールドのルックアップアイコン (ルックアップアイコン) をクリックしてから、プライマリアラートを選択します。
        これにより、2 つのアラート間にプライマリ (親)/セカンダリ (子) の関係が作成されます。
        アラート
      5. このプロセスを繰り返し、必要な数のセカンダリアラートを関連付けます。
      6. サービスオペレーションワークスペースダッシュボードに戻って、プライマリアラートの [グループ] 列にアイコンが表示されていることを確認します。

        グループ

        注:
        アドミニストレーターは、アラートが自動的に関連付けられるようにするルールを設定し、手動で行う必要がないようにすることができます。その場合、[フィードバック] フィールドがアラートフォームに表示されます。アラートが正しく関連付けられている場合は [はい] を、そうでない場合は [いいえ] を選択します。現在、フィードバックオプションは使用できますが、ログ記録後にそれ以降のアクションはトリガーされません。
    2. プライマリアラートを開きます。
    3. [アラート] フォームで、次をクリックします Actions (アクション) > インシデントを作成.
      組織でセキュリティインシデントレスポンスが使用されている場合、ボタンは [セキュリティインシデントの作成] になります。
      フローデザイナーが開きます。
      インシデントの作成
    4. [リフレッシュ] をクリックします。

      [実行の詳細] ページが開きます。

      [実行の詳細] ページ
    5. [コンテキストレコードを開く] をクリックし、インシデントフォームに入力します。

      インシデントフォーム

      フィールド 説明
      問い合わせユーザー ルックアップアイコン (ルックアップアイコン) をクリックし、自分の名前を選択します。発信者は、インシデントの原因となった問題を検出した人物です。
      カテゴリとサブカテゴリ このアラートを最もよく表すカテゴリを選択してください。この例では、[データベース] が最も適切な選択肢です。

      アプリケーションサービス

      CI が属するアプリケーションサービスを選択します。この例では、アプリケーションサービスは [Web ポータル] です。
      構成アイテム まだ入力されていない場合は、CI を選択します。この例では、Oracle データベース (PS ORA01) が自動的にフィールドに入力されます。
      影響度と緊急度 適切と思われる影響度と緊急度のレベルを選択します。

      アサイン先グループ

      アサイン先

      		 これらのいずれかまたは両方のフィールドのルックアップアイコン (ルックアップアイコン) をクリックし、問題を処理できるグループまたはユーザーを選択します。
    6. [送信] をクリックしてインシデントを作成します。
      作業中のアラートが再び表示されます。アラートフォームで、インシデントが [タスク] フィールドに入力されます。また、サービスオペレーションワークスペースダッシュボードの [タスク] 列でインシデント番号を確認することもできます。

      アラート

    次のタスク

    ほかにもトリアージステージの一環として、次のタスクを実行できます。

    他のトリアージアクションを実行する必要がない場合は、「フェーズ 3：アラートのクローズ」に進んでください。