플래핑 상태의 경보 처리

경보가 플래핑 상태인 경우 경보를 다시 분류해야 할 수도 있습니다.

시작하기 전에

주:

운영자 작업 공간 인터페이스는 Utah 릴리스 이전 릴리스에서 업그레이드한 고객만 사용할 수 있습니다. Utah Utah 릴리스의 신규 고객은 경보 관리를 위한 향상된 UI를 제공하는 서비스 운영 작업 공간 for ITOM을 사용할 수 있습니다.

필요한 역할: evt_mgmt_operator

이 태스크 정보

이벤트가 짧은 시간에 동일한 경보를 반복적으로 트리거하는 경우 운영자가 이전에 경보를 종결했더라도 경보가 플래핑 상태로 전환됩니다. 또한 정보, 중요 등의 이벤트 심각도가 변경될 수 있습니다. 경보를 다시 분류하고, 이벤트가 재발하지 않도록 방지하기 위한 조치를 취해야 합니다.

주:

이벤트 관리 관리자는 경보를 플래핑으로 표시할 시기를 결정하는 여러 설정과 사용자가 취할 수 있는 조치를 결정하는 기타 설정을 구성할 수 있습니다. 이 주제에서는 일반적인 예를 다룹니다.

프로시저

1. 플래핑 상태의 경보를 찾습니다.
   1. 다음으로 이동 이벤트 관리 > 운영자 작업 공간.
   2. 필터 아이콘()을 클릭하고 플래핑 상태의 경보를 찾는 조건을 지정하여 경보 목록을 수정합니다.
      고급 뷰를 클릭하여 필터 설정을 수정합니다. 예를 들어 다음과 같이 지정할 수 있습니다.

      State | is | Flapping.

2. 경보 번호를 클릭하여 경보를 엽니다.
3. 경보에서 플래핑 탭을 클릭하고 정보를 검토합니다.

   필드	설명
   플래핑 수	플래핑 시작 기간 필드의 시간 이후로 경보가 플래핑을 시작한 횟수입니다.
   플래핑 시작 기간	플래핑이 시작된 시간입니다.
   플래핑 최종 업데이트 시간	플래핑이 마지막으로 발생한 시간입니다. 이 시간은 소스 시스템 시간이 아니라 인스턴스 처리 시간입니다.
   플래핑 최종 상태	경보가 플래핑 상태로 전환되기 전의 상태입니다.

4. 플래핑이 발생한 빈도에 따라 취할 조치를 결정합니다.
   조직의 표준운영절차와 이벤트 관리 관리자가 구성한 내용에 따라 다음 작업을 수행할 수 있습니다.

   • 서버 재부팅, 라우터 초기화 등의 작업이 수행될 수 있는 정정 워크플로우를 실행합니다.
   • 네트워크의 이벤트 모니터링 소프트웨어 애플리케이션 같은 웹 애플리케이션에 액세스합니다.
   • 추가 정보 또는 단계를 포함하도록 관련 인시던트 또는 KB 문서를 수정합니다.
5. 근본적인 문제가 해결된 것이 확실하면 경보를 종결합니다.