Gérer et surveiller les alertes

Une alerte est une notification relative à certains événements importants et devant faire l'objet d'une surveillance. Gestion des événements génère des alertes en fonction des règles d'événements.

Vous pouvez surveiller et résoudre les alertes en fonction des calculs d'impact des alertes, mais aussi selon la configuration et les paramètres de propriété des alertes.

• Règles de gestion des alertes pour la résolution des alertes
  Vous pouvez configurer Gestion des événements pour répondre automatiquement aux alertes. Une règle de gestion des alertes détermine la réponse d’alerte requise, par exemple pour ouvrir un incident, un article de la base de connaissances, une tâche, ou lancer une action de correction.
• Rattrapage de CI
  La correction d'alertes et d'éléments de configuration (CI) permet de résoudre les problèmes sous-jacents qui génèrent des alertes. La correction est basée sur des workflows Orchestration qui peuvent être scriptés pour effectuer des tâches de correction telles que la collecte d'informations système ou le redémarrage d'un serveur.
• Mode de fonctionnement des alertes avec les CI en cours de maintenance
  Lorsqu'un CI est en cours de maintenance, l'arborescence des impacts, la carte de services et l'onglet Alertes sont mis à jour en fonction de divers facteurs.
• SLA pour les services d'application et les CI
  Gestion des événements prend en charge la création de SLA pour les services d'application et les CI.
• Configurer le cycle de vie des alertes
  Gestion des événements fournit divers modules, modèles et propriétés pour configurer les alertes, ainsi que les actions qui s'exécutent pour ces alertes.
• Priorité de l'alerte
  Déterminez l'ordre dans lequel gérer les alertes en fonction du score de priorité de l'alerte. Plusieurs facteurs déterminent le score de priorité de l'alerte, et cette valeur change selon les modifications apportées aux facteurs sous-jacents.
• Groupes d’affectation d’alertes pour les équipes
  Les groupes d’affectation d’alerte affectent rapidement et automatiquement des alertes aux bonnes équipes, améliorant ainsi les capacités globales de gestion des incidents.
• Configuration des Liste express vues pour les utilisateurs et les groupes d’utilisateurs
  Contrôlez de manière centralisée ce que les utilisateurs surveillent en prédéfinissant des vues et Liste express en les affectant aux utilisateurs et aux groupes d’utilisateurs.
• Analyse de la cause première probable
  Réduisez le délai moyen de réparation en identifiant la cause première d'une alerte.
• Similarité de l'alerte
  Rechercher des alertes similaires à celle que vous examinez actuellement peut vous faire gagner du temps en analysant le mode de résolution des alertes similaires.
• Surveillances de l'intégrité autonome pour Gestion des événements
  Utilisez les surveillances de l'intégrité autonome de Gestion des événements pour effectuer un suivi des fonctionnalités de Gestion des événements et pour résoudre les problèmes.
• Créer des règles de maintenance
  Utilisez des règles de maintenance pour marquer les CI à l'état de maintenance. Lorsqu'ils sont à l'état de maintenance, ces CI sont exclus du calcul de l'impact.
• Résoudre un incident associé à une alerte
  Lorsque vous résolvez un incident associé à une alerte, l'alerte peut également se fermer en fonction de la propriété evt_mgmt.incident_closes_alert.
• Fermer une alerte
  Fermez une alerte via un événement ou une action de l'utilisateur. La fermeture d'une alerte ferme également tout incident connexe qui n'est pas déjà résolu ou fermé.
• Rouvrir une alerte
  Des événements supplémentaires peuvent entraîner la réouverture d'alertes, mais vous pouvez rouvrir une alerte en modifiant son état. Lorsqu'une alerte est rouverte, tous les incidents associés peuvent également être mis à jour ou rouverts en fonction de l'état de l'incident et de la propriété evt_mgmt.alert_reopens_incident.
• Propriétés d'aperçu d'alerte
  Utilisez les propriétés suivantes pour configurer l'aperçu d'alerte.
• Alterner la table d’événements et d’alertes pour le nettoyage
  À mesure que la taille des tables de données augmente, les performances diminuent. Pour maintenir les performances de l'instance, procédez à la rotation des tables d'événements et nettoyez la table d'alertes afin de conserver l'historique des états et des alertes.