고급 프로모션 엔진에 대한 정의 생성
모든 경보 테이블의 IT 경보로 예외 경보를 승격하기 위한 조건을 정의할 수 있도록 에 고급 프로모션 엔진 대한 정의를 생성합니다. 조건을 충족하는 경보를 승격하면 가장 관련성이 높은 경보만 테이블로 이동합니다.
시작하기 전에
메트릭 인텔리전스 플러그인(com.snc.sa.metric)이 설치되어 있는지 확인합니다.
필요한 역할: evt_mgmt_admin
프로시저
- 다음으로 이동 모두 > 고급 프로모션 엔진 > 고급 승격 정의.
- 새로 만들기를 선택합니다.
- 이름 필드에 정의에 대한 설명이 포함된 이름을 입력합니다.
-
순서 필드에서 정의에 대한 실행 순서를 설정합니다.
순서가 낮은 정의가 먼저 실행됩니다.
- 활성 확인란을 선택하여 정의를 활성화합니다.
-
CI 탭에서 승격을 고려할 CI 경보에 대한 필드에 내용을 입력합니다.
표 1. CI 탭 필드 필드 설명 CI 클래스 모든 경보 테이블로 승격할 CI 클래스 경보입니다. 필터 정의가 적용되는 CI를 제한하는 필터입니다. 새 기준을 선택하여 정의가 적용되는 조건을 구성합니다. OR 또는 AND를 선택하여 조건을 더 추가할 수 있습니다.
생성된 지 이 일수가 지나지 않은 CI 건너뛰기 해당 기간 동안 생성된 모든 CI가 무시되는 과거 일수입니다. 예를 들어 값이 7이면 생성된 지 7일이 지나지 않은 모든 CI는 모든 경보 테이블로의 승격이 고려되지 않습니다.
-
심각도 탭에서 승격을 고려할 경보의 최소 심각도를 입력합니다.
표시된 심각도 수준 이상의 경보는 승격이 고려됩니다.
-
경보 수 탭의 CI에 있는 경보 수 필드에 승격을 고려할 심각도 수준이 동일하거나 그 이상인 CI 경보의 최소 개수를 입력합니다.
예를 들어 값이 3이면 표시된 심각도(이상)의 최소 3개 경보가 CI에 존재해야 해당 경보의 승격이 고려됩니다.
-
Time Window(시간 창) 탭에서 다음을 수행합니다.
- 최소 이 시간(분) 전에 업데이트된 경보 고려 필드에 경보의 승격을 고려할 최소 시간(분)을 입력합니다.
예를 들어 필드 값이 5이면 최소 5분 전에 업데이트된 경보만 승격이 고려됩니다.
- 파란색 상자에서 분 수를 선택하여 경보의 승격을 고려할 시간(분)을 수정합니다.
속성 페이지가 열리고 시간의 너비...(The width of the time...) 필드의 값을 수정합니다.
기본값 = 30.
예:- 현재 시간은 10:05입니다.
- 시간 폭... 필드에 값 30을 입력했습니다.
- 최소 이 시간(분) 전에 업데이트된 경보 고려 필드에 5를 입력했습니다.
- 최소 이 시간(분) 전에 업데이트된 경보 고려 필드에 경보의 승격을 고려할 최소 시간(분)을 입력합니다.