Règles d'événements

Utilisez des règles d'événement pour générer des alertes à des fins de suivi et de correction. Les règles d'événements sont stockées dans la table Règle d'événement [em_match_rule]. Configurez et personnalisez les règles d'événements pour gérer la génération d'événements et d'alertes.

Les règles d'événement ne modifient pas les enregistrements d'événements dans la table Événement. Les changements apportés aux données d'événement sont stockés dans la mémoire de l'instance ServiceNow.

Utilisez le concepteur de règles d'événements pour créer et configurer des règles d'événements. Vous pouvez utiliser les règles d'événement par défaut ou les règles d'événement que vous avez créées pour effectuer les opérations suivantes :

• appliquer un filtre de règle d'événement afin de déterminer si la règle s'applique à un événement ;
• appliquer une conversion avec des champs de correspondance d'événements et des champs de composition d'événements facultatifs pour mettre en forme le texte de l'alerte ;
• Appliquer un seuil pour créer des alertes personnalisées pour des événements à fréquence élevée.
• créer ou fermer automatiquement des alertes ;
• lier les alertes aux informations de CI provenant de la CMDB.

• Exécutez plusieurs règles séquentielles définies pour le même événement en cochant la case Appliquer des règles supplémentaires . Les règles d’événements s’exécutent dans l’ordre croissant, tel que défini dans le champ Ordre . Les règles d’événements appliquées aux groupes d’affectation ne s’exécutent qu’une fois que les règles globales ont été exécutées.

• Créer ou modifier une règle d'événement
  Vous pouvez créer des règles d'événements pour générer des alertes à des fins de suivi et de correction. Utilisez des intégrations basées sur l’équipe dans les règles d’événements pour vous assurer que la propriété et l’exécution des règles par le connecteur priment sur les règles générales. Les équipes peuvent maintenir la cohérence et la hiérarchie tout en offrant une flexibilité et des options de personnalisation.
• Utiliser les informations d'entrée d'événement
  Le volet Entrée d'événement disponible dans les étapes de création d'une règle d'événement spécifie les informations que vous pouvez utiliser lors de la configuration d'une règle d'événement.
• Filtrer les événements auxquels une règle d'événement s'applique
  Définissez un filtre pour restreindre les événements auxquels la règle d'événement doit s'appliquer. Configurez le filtre en spécifiant un ensemble de conditions que chaque événement doit respecter pour qu'il soit appliqué ou pas à la règle d'événement.
• Rechercher les événements qui ne correspondent pas aux règles
  Recherchez les événements qui ne correspondent à aucune règle et déterminez s'il est nécessaire de créer des règles d'événements pour les gérer.
• Afficher les règles d'événements
  Vous pouvez afficher toutes les règles d'événements dans la liste Règles d'événements.
• Configurer une règle d'événement pour personnaliser le contenu de l'alerte
  Vous pouvez configurer une règle d'événement pour personnaliser le contenu de l'alerte. Vous pouvez personnaliser l'ordre des champs et sélectionner les champs affichés. Les champs de la zone de travail à gauche de la section Sortie d'alerte transformer et composer d'une règle d'événement correspondent aux champs qui figurent dans l'alerte générée.
• Définir un seuil pour annuler la génération d'alertes
  Le seuil d'événement correspond à la fréquence à laquelle Gestion des événements génère une alerte. La réception de plusieurs événements d'appareil sur un court intervalle peut indiquer une condition critique, et donc justifier la génération d'une alerte. À l'inverse, la réception d'événements sur un intervalle plus long peut indiquer une situation moins critique qui ne nécessiterait pas la création d'une alerte.
• Lier des alertes aux CI avec des règles d'événements
  Lorsque des alertes sont associées à des CI, la tâche de correction est simplifiée. Pendant la génération d’alertes, Gestion des événements utilise des règles d’événements et d’autres mécanismes pour lier automatiquement les alertes à des informations de CI à partir du CMDB. À des fins de suivi et de correction, l'alerte affiche des informations sur le CI à l'origine de l'événement.
• Afficher les modèles de création de groupes d'événements
  Les groupes d'événements sont des ensembles d'événements auxquels aucune règle d'événement ne correspond. Vous pouvez afficher les modèles dans un groupe d'événements pour connaître l'impact de la création d'une règle en fonction de la source de l'événement et des modèles de description.
• Actualiser les règles d’événements
  Mettez à jour manuellement les règles d’événements pour refléter les informations sur l’événement actuel, car une fois qu’une règle d’événement est créée, les champs Informations supplémentaires sur l’événement et Informations brutes sur l’événement ne sont pas automatiquement mis à jour.
• Rechercher les règles qui seront appliquées à un événement
  Affichez les règles qui seront appliquées à un événement pour déterminer comment cet événement sera traité.
• Simuler le traitement des événements
  Vous pouvez simuler la logique de traitement des événements sur les événements et afficher l’alerte résultante pour mieux comprendre quelles règles sont exécutées sur un événement donné et comment les champs d’événement changent après l’exécution de la règle.