Créer une automatisation de réponse

Répondez automatiquement aux alertes en notifiant les personnes concernées appropriées, en les escaladant au besoin en fonction de leur gravité et de leur type, ou en exécutant d’autres actions de réponse. Ce processus garantit que les alertes sont gérées rapidement et efficacement.

Avant de commencer

Rôle requis : evt_mgmt_admin, evt_team_operator ou srm_responder

Pourquoi et quand exécuter cette tâche

Pour les utilisateurs familiarisés avec l’expérience classique Gestion des événements , l’interface conviviale offre une meilleure prise en charge de l’équipe pour la création d’automatisations des réponses ou de règles de gestion des alertes. Les règles de gestion des alertes ou automatisations des réponses sont des actions automatisées configurables déclenchées en réponse à des alertes qui correspondent à des conditions spécifiques, aidant les équipes informatiques à résoudre les problèmes plus rapidement et avec un minimum d’effort manuel. Ces fonctionnalités avancées ne sont actuellement disponibles que pour les administrateurs et les autres profils mentionnés dans la section Rôle requis.

Procédure

1. Accédez à la Espaces de travail > Espace de travail pour l'exploitation des services.
2. En bas du volet de navigation, sélectionnez l’icône Centre de configuration .
   La ITOM page Centre de configuration AIOps s’affiche. Le centre de configuration est un espace de travail centralisé. Utilisez-le pour configurer et gérer les fonctionnalités AIOps à partir d’un seul endroit.
3. Sur la page Centre de configuration ITOM AIOps, dans la section Optimiser, sélectionnez Répondre aux alertes.
4. Sélectionnez Créer une automatisation.
   La page Répondre s’affiche.

   

5. Dans le champ Nom de l’automatisation , entrez le nom de l’automatisation.
   Par défaut, la case Actif est cochée.
6. Dans la section Si ces conditions sont remplies , créez des critères de filtre pour identifier les alertes que vous souhaitez capturer.
   Important :

   Vous pouvez limiter les automatisations de réponse aux alertes primaires afin d’éviter que les alertes secondaires ne soient submergées par des bruits inutiles. Assurez-vous que ces automatisations sont appliquées uniquement aux alertes associées à des CI qui ne sont pas en cours de maintenance.

   

   1. Dans le menu du champ Groupe d’affectation , sélectionnez le groupe d’affectation pour déterminer les alertes de l’équipe qui déclencheront l’automatisation.

      Le groupe d’affectation désigne une équipe spécifique responsable du traitement de certaines alertes. En sélectionnant un groupe d’affectation, vous vous assurez que seules les alertes affectées à cette équipe particulière déclencheront l’automatisation. De cette façon, l’automatisation est ciblée et ne s’active que pour les alertes pertinentes associées à l’équipe sélectionnée.

      Remarque :

      • Si vous êtes connecté à l’instance avec un rôle d’administrateur (evt_mgmt_admin), tous les groupes d’affectation sont disponibles. En outre, vous pouvez sélectionner Tous les groupes pour activer la génération d’alertes pour l’un des groupes disponibles.
      • Si vous êtes un opérateur, seul le groupe dont vous faites partie est disponible.
      • Seuls les membres du groupe ou les administrateurs sélectionnés peuvent mettre à jour ou supprimer l’automatisation.
   2. Pour la valeur du champ Parent , indiquez si l’alerte pour laquelle vous souhaitez obtenir une réponse est regroupée sous une alerte parente.
   3. Pour la valeur du champ Maintenance , indiquez si l’alerte pour laquelle vous souhaitez obtenir une réponse est en cours de maintenance.

   4. Pour ajouter un autre ensemble de conditions, sélectionnez + Nouvel ensemble de conditions. Vous pouvez également ajouter manuellement un champ d’informations supplémentaires si vous ne le voyez pas dans la liste déroulante.

      Configurez les conditions en sélectionnant le champ, l’opérateur et la valeur du champ. Ensuite, ajoutez d’autres conditions à l’aide des opérateurs OR ou ET.

7. Dans la section Appliquer les actions suivantes , sélectionnez une ou plusieurs des deux actions d’automatisation qui peuvent être déclenchées par l’automatisation.

   

   Action	Description
   Créer des actions d'incident et d'autres actions de réponse	Crée un incident pour les alertes qui correspondent au filtre spécifié. Pour plus de détails sur le mappage des champs d’alerte aux champs d’incident, reportez-vous à la section Mappage de champs d’alertes sur la page Répondre. Remarque : Si vous souhaitez que les champs d’incident soient automatiquement renseignés avec les valeurs par défaut, envisagez d’utiliser Créer un incident (avancé) dans le champ Flux secondaires de réponse . Créer un incident (avancé) préremplit les champs d’incident, même si vous ne les personnalisez pas explicitement, ce qui permet de garantir la cohérence des données d’incident et de réduire les efforts de configuration. L’option Créer un incident et d’autres actions de réponse exécute également les flux secondaires sélectionnés à partir des Studio de workflow alertes qui correspondent à la condition spécifiée. Par exemple, vous pouvez sélectionner des flux secondaires prêts à l’emploi pour redémarrer les services. Vous pouvez également créer vos propres flux secondaires personnalisés, en tirant parti des centaines d’intégrations disponibles dans IntegrationHub. Dans le champ Flux secondaire de réponse , sélectionnez le flux secondaire. La sélection de l’icône d’informations (icône ) vous dirige vers le workflow du flux secondaire. Par exemple, si vous sélectionnez l’icône Informations ( ) en regard de Fermer l’alerte, le workflow Fermer l’alerte s’ouvre. Figure 1. Fermer le workflow des alertes Dans le champ Comment le flux secondaire doit-il s’exécuter ? , sélectionnez Automatiquement, Manuellement ou Automatiquement et manuellement. Remarque : Si vous sélectionnez un flux secondaire avec un type d’exécution Manuellement ou Automatiquement et Manuellement, puis enregistrez l’automatisation, il s’affiche dans le Liste express. Dans le champ Limite d’exécution , spécifiez le nombre maximal d’exécutions du flux secondaire. Une fois la limite atteinte, le flux secondaire ne s’exécute plus. Dans le champ Flux secondaire Réponse , lorsque vous sélectionnez Créer un incident (avancé), deux cases à cocher s’affichent. Personnaliser les champs d'incident Ajouter un délai d'attente Lorsque vous cochez la case Personnaliser les champs d’incident , une section de mappage apparaît avec les champs suivants : Valeur d’entrée de l’alerte : génère la valeur à l’aide de Now Assist l’alerte ou la prend à partir de celle-ci. Nom du champ d’incident : mappe la valeur d’alerte sélectionnée au champ d’incident spécifié. Remarque : Au moins un mappage de champs est requis lorsque vous cochez la case Personnaliser les champs d’incident . Créer un incident (avancé) remplit automatiquement les champs d’incident avec les valeurs par défaut, même si vous ne les personnalisez pas. Cochez la case Ajouter un délai d’attente pour retarder la création d’incident et accorder aux alertes le temps nécessaire pour se résoudre automatiquement ou passer à une version antérieure. Vous pouvez définir des conditions qui sont évaluées après la période d’attente pour déterminer si un incident doit encore être créé. Cela permet d’éviter les incidents inutiles pour les alertes qui se résolvent d’elles-mêmes ou dont la gravité est réduite. Pour ajouter une autre action de réponse, sélectionnez + Ajouter une action de réponse.
   Utiliser des webhooks sortants pour envoyer des données à d'autres systèmes	Envoie des notifications à d’autres systèmes à l’aide de webhooks sortants. Par exemple, cette aptitude permet d’envoyer une notification par messagerie instantanée, de créer un ticket ou de déclencher un runbook externe pour corriger le problème. Pour plus d’informations sur la configuration d’un webhook sortant, reportez-vous à la section Paramètres du webhook sortant. Pour créer une propriété supplémentaire, sélectionnez + Ajouter une propriété. La propriété peut être n’importe quelle paire clé-valeur personnalisée que vous souhaitez inclure dans la charge utile du webhook, telle que « Type-contenu : application/json » ou « Autorisation : porteur <jeton> ».

   Remarque :

   Si vous ne sélectionnez pas au moins une action, l’automatisation est désactivée.
8. Dans la section Et enfin, pour continuer à exécuter d’autres automatisations de réponse avec les mêmes conditions de filtre après l’exécution de cette automatisation, sélectionnez Exécuter d’autres automatisations de réponse.
   Si vous sélectionnez Ne pas exécuter d’automatisations des réponses, les automatisations supplémentaires de ce type cesseront de s’exécuter après que cette automatisation aura été exécutée une fois. Si l’automatisation est gérée par un administrateur, elle arrête d’exécuter les automatisations appartenant à l’administrateur, mais continue d’exécuter les automatisations appartenant à d’autres groupes d’affectation.
9. Dans la section Détails de l’automatisation , fournissez une description de l’ordre et de l’automatisation.

   

   Pour en savoir plus sur les champs Détails de l’automatisation, reportez-vous à la section ../reference/automation-details-fields.html.

10. Sélectionnez Enregistrer l’automatisation.

    Une notification s’affiche lorsque l’automatisation est enregistrée avec succès. Sinon, un message d’erreur s’affiche.

    L’automatisation des réponses que vous avez créée apparaît sur la page Toutes les automatisations de réponse où vous pouvez afficher, modifier ou supprimer les automatisations existantes.