Utiliser des alertes d’oscillation

Si une alerte est à l’état d’oscillation, vous devrez peut-être la trier à nouveau.

Avant de commencer

Remarque :

L’interface Espace de travail de l'opérateur n’est disponible que pour les clients ayant effectué une mise à niveau à partir d’une version antérieure à la Utah publication. Les nouveaux clients à partir de la Utah version peuvent utiliser le Espace de travail pour l'exploitation des services pour ITOM, qui offre une interface utilisateur améliorée pour la gestion des alertes.

Rôle requis : evt_mgmt_operator

Pourquoi et quand exécuter cette tâche

Si un événement déclenche à plusieurs reprises la même alerte dans un court laps de temps, l’alerte est placée dans l’état d’oscillation, même si un opérateur l’a fermée précédemment. L’événement peut également fluctuer entre les niveaux de gravité, tels que Informations et Critique. Vous devez à nouveau trier l’alerte et prendre des mesures pour essayer d’éviter que l’événement ne se reproduise.

Remarque :

Votre Gestion des événements administrateur peut configurer plusieurs paramètres qui déterminent quand marquer une alerte comme une oscillation, et d’autres paramètres qui déterminent l’action que vous pouvez entreprendre. Cette rubrique couvre un exemple générique.

Procédure

1. Rechercher les alertes à l’état d’oscillation :
   1. Accédez à la Gestion des événements > Espace de travail des opérateurs.
   2. Modifiez la liste des alertes en cliquant sur l’icône de filtre (icône ) et en spécifiant des critères pour rechercher des alertes d’oscillation.
      Cliquez sur Vue avancée pour modifier les paramètres de filtre. Par exemple, vous pouvez spécifier :

      État | est | Battement.

2. Cliquez sur le numéro d’alerte pour l’ouvrir.
3. Sur l’alerte, cliquez sur l’onglet Oscillation et passez en revue les informations :

   Champ	Description
   Nombre d'oscillations	Nombre de fois où l’alerte a commencé à osciller depuis l’heure dans le champ de la fenêtre de début de l’oscillation .
   Fenêtre de début de l'oscillation	L’heure à laquelle le battement a commencé.
   Heure de la dernière mise à jour de l'oscillation	La dernière fois que le battement s’est produit. Cette heure est la durée de traitement de l’instance, et non l’heure du système source.
   Dernier état de l'oscillation	État de l’alerte avant qu’elle n’entre dans l’état d’oscillation.

4. Décidez de l’action à entreprendre en fonction de la fréquence à laquelle l’oscillation s’est produite.
   Vous pouvez effectuer l’une des actions suivantes, en fonction des procédures de fonctionnement standard de votre organisation et de ce que votre Gestion des événements administrateur a configuré :

   • Exécutez un workflow de rattrapage qui peut par exemple redémarrer un serveur ou réinitialiser un routeur.
   • Accédez à une application Web, comme l’application de votre logiciel de surveillance d’événements sur votre réseau.
   • Modifiez un incident associé ou un article de la base de connaissances pour inclure des étapes ou des informations supplémentaires.
5. Une fois que vous êtes certain que le problème sous-jacent est résolu, fermez l’alerte.