Créer ou modifier une règle d'événement
Vous pouvez créer des règles d'événements pour générer des alertes à des fins de suivi et de correction. Utilisez les intégrations basées sur l’équipe dans les règles d’événements pour vous assurer que la propriété du connecteur et l’exécution des règles donnent la priorité aux règles générales. Les équipes peuvent maintenir la cohérence et la hiérarchie tout en offrant des options de flexibilité et de personnalisation.
Avant de commencer
Pourquoi et quand exécuter cette tâche
- convertir les informations dans les événements afin de renseigner les valeurs de champ d'alerte spécifiées et composer des champs d'alerte à partir de diverses valeurs ;
- configurer des règles de seuil qui créent ou ferment des alertes uniquement lorsque les événements entrants correspondants dépassent le seuil spécifié ;
- lier les alertes aux CI à l'aide d'identificateurs de CI.
- Créez une règle d'événement et affectez des champs d'événements pour la génération d'alertes.
- Créez une règle à partir d’un événement existant ou d’un groupe d’événements qui n’ont pas de règle. Dans ce cas, les champs d'événements sont copiés dans la section Champs de correspondance d'événements de la règle.
- Modifiez une règle d'événement existante.
- Pour les intégrations basées sur l’équipe, sélectionnez un groupe d’affectation.
Exécutez plusieurs règles séquentielles définies pour le même événement en cochant la case Appliquer des règles de correspondance supplémentaires . Les règles d’événements s’exécutent dans l’ordre croissant, comme défini dans le champ Ordre . Les règles d’événements appliquées aux groupes d’affectation ne s’exécutent qu’après l’exécution des règles globales.
Vous pouvez actualiser une règle d’événement existante avec de nouvelles données d’événement. Pour plus d'informations, reportez-vous à la section Actualiser les règles d’événements.
- Les règles d’événements qui ne sont configurées pour effectuer aucune action sont ignorées. Par conséquent, si la règle n’est pas configurée en tant qu’ignorer, seuil ou liaison, il est important de spécifier les champs de correspondance ou de composition.
- Veillez à ne pas modifier la valeur du champ Classification dans les tables d’événements [em_event], que ce soit manuellement, par script ou par règle d’événement.
Procédure
-
Accédez à la et effectuez l’une des actions suivantes.
Option Description Créer une règle d'événement à partir d'un événement existant - Sélectionnez le lien des événements non associés ou des événements groupés qui ne sont pas mappés aux règles.
- Sélectionnez l'événement que vous souhaitez utiliser pour créer la règle.
Les champs d'événements sont copiés dans la section Règles de champ d'événement de la règle.
Modifier une règle d'événement existante Dans la liste des règles d’événements, sélectionnez la règle d’événement requise à modifier. La règle d'événement s'ouvre dans le concepteur de règles d'événements, où vous pouvez modifier les valeurs des champs. Sélectionnez Enregistrer et mettre à niveau
pour modifier la règle lorsque le message de bannière suivant s’affiche et que vous souhaitez convertir la règle d’événement. Rule cannot be viewed in the event rule designer. To modify the rule click 'Save and Upgrade'.Créer une règle d'événement Sélectionnez Nouveau. - Sélectionnez le lien des événements non associés ou des événements groupés qui ne sont pas mappés aux règles.
-
Assurez-vous que l'option Active
est sélectionnée.
Lorsque la règle est désactivée, Event Management recherche et applique une autre règle d'événement. Une alerte est toujours créée pour l'événement, sauf si vous sélectionnez Ignore dans une autre règle applicable ou si vous configurez le filtre pour cette règle d'événement.