Définir les champs d’informations supplémentaires pour qu’ils correspondent au format d’attribut CI
Définissez des champs d’informations supplémentaires dans les alertes pour correspondre au format de champ et de valeur des attributs de CI dans les enregistrements de CI. Cela garantit une liaison précise d’une alerte à l’autre, ce qui améliore le suivi des alertes et réduit les efforts manuels.
Avant de commencer
Assurez-vous que vous êtes sur la page Enrichir les alertes et que le commutateur d’identification Améliorer l’élément de configuration (CI) est activé.
Rôle requis : evt_mgmt_admin, evt_team_operator ou srm_responder
Pourquoi et quand exécuter cette tâche
Le système tente de faire correspondre les champs Informations supplémentaires de l’alerte avec les attributs de la table CI. Si un seul CI correspondant est trouvé, l’alerte est liée à ce CI. Pour que l’identification des CI réussisse, ajoutez de nouveaux champs ou assurez-vous que votre alerte comporte des champs d’informations supplémentaires correspondant au nom de colonne des attributs de CI. Par exemple, utilisez le nom de colonne ip_address au lieu de l’étiquette de colonne Adresse IP. Chaque nom de clé correspondant doit avoir des valeurs correspondantes. S’il existe des champs correspondants dans votre alerte que vous ne souhaitez pas utiliser pour la liaison, copiez-les dans un autre champ, puis effacez le champ d’origine.