Exclure un modèle avec une alerte incorrecte d'un modèle appris

Excluez les alertes et les modèles basés sur des CI ou basés sur des classes CI lorsque vous détectez des alertes incorrectement ajoutées à un modèle appris par la tâche Modèles appris. Par exemple, un modèle peut inclure une alerte qui s'est produite en même temps que les autres alertes du modèle, mais qui n'est pas réellement associée à ces alertes.

Avant de commencer

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

Vous sélectionnez l'alerte incorrecte dans un modèle pour exclure le modèle auquel elle appartient. Notez que lorsque vous sélectionnez une alerte incorrecte dans un modèle en vue de l'exclure, d'autres modèles contenant l'alerte sélectionnée sont également exclus.

Procédure

1. Accédez à la Tout > Gestion des événements > Reporting > Schémas appris.
2. Sur la page Modèles appris, développez le modèle anormal.
3. Sélectionnez l'alerte problématique à exclure, identifiée par le CI de l'alerte et/ou l'identificateur de fonctionnalité.
4. Sur la page Modèle appris d'agrégation d'alertes SA, sélectionnez le bouton Exclure.

Résultats

L’ensemble du modèle est exclu du rapport Modèles appris et apparaît sur la page Modèles exclus située à Gestion des événements > Administration > Schémas exclus .

Si le modèle contient d'autres alertes, récupérez le modèle en restaurant ces alertes en tant que modèle appris. Pour en savoir plus, consultez la rubrique Restaurer les modèles exclus.