Activités des opérateurs Gestion des événements

En tant qu’opérateur Gestion des événements , votre workflow classique comprend trois phases : l’analyse d’une alerte et de son effet sur les services d’application, la prise d’un certain type d’action et la fermeture définitive de l’alerte.

Cette leçon est la dernière du didacticiel Gestion des événements. Dans cette leçon, vous découvrirez les trois phases d'un workflow d'opérateur quotidien.

Leçon 1		Présentation des événements et des alertes
Leçon 2		Présentation des services d'application
Leçon 3		Gestion des événements Espace de travail pour l'exploitation des services
Leçon 4		Activités des opérateurs

Votre organisation dispose de politiques et de procédures spécifiques qui peuvent différer des phases décrites dans cette rubrique. En outre, votre administrateur a peut-être personnalisé l'application Gestion des événements afin d'automatiser certaines de ces phases, qui ne nécessitent aucune action de votre part.

Pour les besoins de ce didacticiel, nous vous guiderons tout au long de chaque phase et vous permettrons d'effectuer ces tâches manuellement.

Phase 1	Analyser et authentifier une alerte	Dans cette phase, nous vous fournissons une alerte sur laquelle travailler afin que vous puissiez en analyser les détails et l'authentifier pour que d'autres opérateurs sachent qu'il s'agit d'une alerte légitime.
Phase 2	Trier une alerte	Dans cette phase, vous prenez une action pour corriger le problème à l'origine de l'alerte. L'action la plus courante consiste à créer un incident et à l'affecter à une autre personne capable de résoudre le problème sous-jacent.
Phase 3	Fermer une alerte	Dans cette phase, vous vérifiez que l'alerte est résolue, puis fermez l'alerte.

Mise en route

Commencez par apprendre à analyser et à authentifier une alerte.

• Phase 1 de l'opérateur : Analyser et authentifier une alerte
  En tant qu'opérateur Gestion des événements, vous devez commencer par accéder aux alertes, puis rechercher celles sur lesquelles vous souhaitez vous concentrer. Vous pouvez ouvrir le formulaire d'alerte pour analyser les détails, puis authentifier l'alerte afin d'informer d'autres opérateurs que le problème à l'origine de l'alerte doit être résolu.
• Phase 2 de l'opérateur : Trier une alerte
  Après avoir analysé et authentifié une alerte, vous devez la trier. La phase de triage implique de vérifier la corrélation des alertes et de prendre une action pour résoudre le problème à l'origine de l'alerte. Dans cette rubrique, nous analysons la tâche de triage la plus courante, à savoir créer un incident à partir d'une alerte.
• Phase 3 de l'opérateur : Fermer une alerte
  Après avoir exécuté une action sur une alerte, vous pouvez vérifier plusieurs éléments de l'alerte, puis la fermer.