Lier les alertes aux CI non hôtes

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Lier un événement entrant provenant d’un service d’application ou d’un groupe d’alertes détecté à une alerte, en fonction d’une règle d’événement et du mappage de champ d’événement correspondant. Le mappage de champs d'événements nécessite une URL ou le numéro de port et l'adresse IP correspondante pour chaque service ou groupe d'alerte.

    Avant de commencer

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Si l’événement est spécifique à un CI non-hôte, par exemple un service d’application ou un groupe d’alertes, procédez comme suit pour lier les alertes à un CI non-hôte :
    • Laissez le champ Nœud vide.
    • Dans le champ Type de CI, indiquez le type de CI que vous souhaitez lier.
    • Assurez-vous que le champ additional_info contient suffisamment d'informations pour identifier le CI de façon unique. L'algorithme met en correspondance tous les attributs additional_info portant le même nom que les champs CI pour ce type d'événement. Si la mise en correspondance réussit, l'événement est lié au CI.
    Méthode facultative :
    • Laissez le champ Nœud vide.
    • Renseignez le champ Identificateur CI (ci_identifier) avec des attributs qui identifient le CI de façon unique, comme décrit ci-dessus.

    Procédure

    1. Accédez à la Tout > Gestion des événements > Règles > Règles d'événements.
    2. Sélectionnez Nouveau et renseignez les champs appropriés de la règle d’événement.
    3. Sélectionnez l’onglet Liaison .
    4. Dans la liste Type de CI, sélectionnez cmdb_ci_service_auto.
    5. Dans la section Champs de correspondance d'événements, insérez une nouvelle ligne avec les valeurs de paramètre suivantes :
      Champ Valeur
      Champ node
      Expression régulière (.*)
      Mappage temp node
    6. Dans la section Champs de composition d'événement, insérez une nouvelle ligne avec cette valeur de paramètre :
      Champ Valeur
      Champ node
      Composition (vide)
    7. Sélectionnez Soumettre.
    8. Accédez à la Gestion des événements > Règles > Mappage de champs d'événements.
    9. Créez le mappage de champs d'événements correspondant avec ces valeurs de paramètre :
      Champ Valeur
      Source Spécifiez le logiciel de surveillance d'événement ayant généré l'événement.
      Type de mappage Sélectionnez Champ unique.
      Champ De Spécifiez temp node.
      Champ À Spécifiez name.
    10. Dans la section Paires de valeurs de transformation, insérez de nouvelles lignes pour chaque paire de mappage d’événements.
      1. Définissez la clé avec l'URL ou une adresse IP avec la valeur de port correspondante.
      2. Définissez la valeur avec le nom des services d’application, du service technique ou du groupe d’alertes détectés.
      Par exemple, vous pouvez ajouter une paire de mappage d'événements pour chaque service.
      paire de mappage d'événements

    11. Sélectionnez Envoyer.