운영자 3단계: 경보 종결

경보에 대한 조치를 취한 후에는 경보의 여러 항목을 확인하고 경보를 종결할 수 있습니다.

시작하기 전에

주:

운영자 작업 공간 인터페이스는 Utah 릴리스 이전 릴리스에서 업그레이드한 고객만 사용할 수 있습니다. Utah Utah 릴리스의 신규 고객은 경보 관리를 위한 향상된 UI를 제공하는 서비스 운영 작업 공간 for ITOM을 사용할 수 있습니다.

1단계		경보 분석 및 확인
2단계		경보 분류
3단계		경보 종결

필요한 역할: evt_mgmt_operator

이 태스크 정보

프로시저

1. 다음으로 이동 워크플레이스 경험 > 작업 공간 > 서비스 운영 작업 공간.
2. 종결하려는 경보를 찾습니다.
   경보가 유지관리 상태인 경우처럼 목록에 경보가 표시되지 않으면 필터 옵션을 필요한 대로 변경합니다.
3. 경보 번호를 클릭하여 경보 상세 정보 탭을 열고 경보에 대한 주요 정보를 검토합니다.

   

4. 영향을 받는 서비스 탭에서 애플리케이션 서비스에 대한 정보를 검토합니다.

   이 예에서는 service_1474 애플리케이션 서비스가 목록에 표시됩니다.

   

   애플리케이션 서비스에 대한 정보가 더 필요하고 서비스 맵을 보고 싶으면 서비스 이름을 클릭하고 서비스 맵을 클릭합니다.

5. 이 애플리케이션 서비스와 관련된 경보를 살펴보고, 필요한 경우 상관관계를 수정합니다.
   기본 경보에 대한 프로세스는 보조 경보에 대한 프로세스와 다릅니다.

   • 기본 경보에서는 기본 경보와 상관 관계가 있는 보조 경보가 보조 경보 탭에 표시됩니다.

     

     일반적으로 보조 경보를 더 추가하거나 상관관계를 모두 제거하려는 경우 외에는 보조 경보에 대해 아무 것도 할 필요가 없습니다.

     주:

     기본 경보를 닫으면 기본적으로 보조 경보도 닫힙니다.
   • 보조 경보의 경우:
     기본 경보의 경보 번호가 상위 필드에 표시됩니다. 이 보조 경보를 다른 기본 경보와 다시 연관 짓거나 필드를 선택 취소하여 상관관계를 모두 제거하려는 경우 외에는 상위 경보에 대해 아무 것도 할 필요가 없습니다.

     

     주:

     보조 경보를 닫아도 기본 경보가 닫히지 않습니다. 기본 경보를 별도로 닫아야 합니다.
6. 이벤트를 발생시키는 근본적인 문제와 해당 경보가 해결된 것이 확실하면 종결을 클릭합니다.
   경보를 살펴볼 필요가 있다고 생각되면 경보를 종결하지 마십시오. 그 대신, 유지관리 확인란을 선택하여 경보를 유지관리로 전환하십시오.

다음에 수행할 작업

경보를 분석하고 분류하고 종결하는 기본 워크플로우를 다루는 이벤트 관리 운영자 튜토리얼을 마쳤습니다.

경보를 닫은 후 다음과 같은 후속 조치가 필요할 수도 있습니다.

경보 다시 열기

경보에 대한 추가 조치가 필요하다고 생각되면 수동으로 경보의 상태를 재오픈으로 변경할 수 있습니다. 경보가 다시 열릴 때 인시던트 상태와 관리자가 구성한 규칙에 따라 관련 인시던트가 업데이트되거나 다시 열릴 수 있습니다.

주:

경보를 다시 열 때마다 항상 분류 및 종결 단계를 다시 수행해야 합니다.

플래핑 상태의 경보 처리

방금 종결한 경보를 생성한 동일한 이벤트가 얼마 지나지 않아 다시, 심지어 반복적으로 트리거되는 경우가 있습니다. 이 경우 방금 종결한 경보의 상태가 재오픈으로 변경되고, 결국에는 관리자가 구성하는 설정에 따라 플래핑으로 변경됩니다.

어떤 정보를 살펴보아야 하는지 플래핑 상태의 경보 처리를 참조하십시오.

언젠가 수행하게 될 수도 있는 다른 작업에 대한 요약 정보는 이벤트 관리 운영자의 고급 작업에서 확인할 수 있습니다.