Rouvrir une alerte

Des événements supplémentaires peuvent entraîner la réouverture d'alertes, mais vous pouvez rouvrir une alerte en modifiant son état. Lorsqu'une alerte est rouverte, tous les incidents associés peuvent également être mis à jour ou rouverts en fonction de l'état de l'incident et de la propriété evt_mgmt.alert_reopens_incident.

Avant de commencer

Rôle requis : evt_mgmt_admin, evt_mgmt_operator ou evt_mgmt_user

Pourquoi et quand exécuter cette tâche

Lorsqu'une alerte est rouverte, l'incident connexe est traité comme suit :

• Si l'incident n'est pas Resolved ou Closed, une note de travail est ajoutée pour indiquer que l'alerte connexe a été rouverte.
• Si l'incident est Resolved ou Closed, l'incident est rouvert, un nouvel incident est créé, ou aucune action n'est exécutée, selon la valeur de la propriété evt_mgmt.alert_reopens_incident.
  • Si l'incident est rouvert, des notes de travail sont ajoutées à l'incident.
  • Si un nouvel incident est créé, toute règle de gestion des alertes, toute règle d'action d'alerte et tout modèle de tâche correspondant s'appliquent à l'incident. S'il n'existe aucune règle ou aucun modèle d'action d'alerte correspondant, les champs de l'incident existant sont copiés sur un nouvel incident.

Procédure

1. Accédez à la Tout > Gestion des événements > Toutes les alertes.
2. Recherchez par numéro d'alerte.
3. Dans le champ État, cliquez sur Rouvrir.
4. Cliquez sur Mettre à jour.