Activités des opérateurs Gestion des événements

En tant qu’opérateur Gestion des événements , votre workflow typique implique trois phases : analyser une alerte et son effet sur les services d’application, prendre certaines mesures et s’assurer que l’alerte est enfin fermée.

Il s’agit de la dernière leçon du Gestion des événements didacticiel. Dans cette leçon, vous allez passer en revue les trois phases d’un flux de travail quotidien typique d’un opérateur.

Leçon 1		Vue d’ensemble des événements et des alertes
Leçon 2		Vue d’ensemble des services d’application
Leçon 3		Gestion des événements Espace de travail pour l'exploitation des services
Leçon 4		Ce que font les opérateurs

Votre organisation disposera de politiques et de procédures spécifiques qui peuvent différer des phases décrites dans cette rubrique. En outre, votre administrateur a peut-être personnalisé l’application Gestion des événements de sorte que certaines de ces phases soient automatisées et ne nécessitent aucune action de votre part.

Dans le cadre de ce tutoriel, nous vous guiderons à travers chaque phase et vous permettrons d’effectuer les tâches manuellement.

Phase 1	Analyser et confirmer une alerte	Au cours de cette phase, vous trouverez une alerte sur laquelle travailler, analyserez les détails et la validerez afin que les autres opérateurs sachent qu’il s’agit d’une alerte légitime.
Phase 2	Trier une alerte	Dans cette phase, vous effectuez une action pour aider à corriger le problème à l’origine de l’alerte. L’action la plus courante consiste à créer un incident et à l’affecter à une personne capable de résoudre le problème sous-jacent.
Phase 3	Fermer une alerte	Au cours de cette phase, vous vérifierez que l’alerte est résolue, puis vous fermerez l’alerte.

Commencer ici

Commencez par apprendre à analyser et à authentifier une alerte.

• Phase opérateur 1 : analyser et confirmer une alerte
  En tant qu’opérateur Gestion des événements , la première chose à faire est d’accéder aux alertes, puis de trouver celles sur lesquelles vous souhaitez vous concentrer. Vous pouvez ouvrir le formulaire Alerte pour analyser les détails, puis le confirmer pour indiquer aux autres opérateurs que le problème à l’origine de l’alerte doit être traité d’une manière ou d’une autre.
• Phase de l’opérateur 2 : trier une alerte
  Après avoir analysé et validé une alerte, vous devez la trier. La phase de triage implique la vérification de la corrélation des alertes et la prise d’une action pour aider à résoudre le problème à l’origine de l’alerte. Cette rubrique couvre la tâche de triage la plus courante : créer un incident à partir d’une alerte.
• Phase opérateur 3 : fermer une alerte
  Après avoir effectué une action sur une alerte, vous pouvez vérifier plusieurs éléments de l’alerte, puis la fermer.