Event-Regeln

Verwenden Sie Event-Regeln, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Event-Regeln werden in der Event-Regeltabelle [em_match_rule] gespeichert. Konfigurieren und passen Sie Event-Regeln an, um Events und die Generierung von Warnungen zu verwalten.

Event-Regeln ändern die Event-Datensätze in der Event-Tabelle nicht. Änderungen an Event-Daten werden im Instanzspeicher ServiceNow gespeichert.

Verwenden Sie den Event-Regeldesigner zum Erstellen und Konfigurieren von Event-Regeln. Mit den Standard-Ereignisregeln oder Ereignisregeln, die Sie erstellt haben, können Sie folgende Aktionen durchführen:

• Event-Regelfilter anwenden, um zu bestimmen, ob die Regel für ein Event gilt.
• Umwandlung mit Event-Abgleichsfeldern und optionalen Event-Erstellungsfeldern anwenden, um den Warnungstext zu formatieren.
• Anwenden eines Grenzwerts zum Erstellen anwenderdefinierter Warnungen für schnell wiederkehrende Ereignisse.
• Automatisch Warnungen erstellen oder schließen.
• Warnungen an CI-Informationen aus der CMDB binden.

• Führen Sie mehrere sequenzielle Regeln aus, die für dasselbe Ereignis definiert sind, indem Sie das Kontrollkästchen Zusätzliche Abgleichsregeln anwenden aktivieren. Die Ereignisregeln werden in aufsteigender Reihenfolge ausgeführt, wie im Feld Reihenfolge festgelegt. Auf Zuweisungsgruppen angewendete Ereignisregeln werden erst ausgeführt, nachdem die globalen Regeln ausgeführt wurden.

• Event-Regel erstellen oder bearbeiten
  Sie können Event-Regeln erstellen, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Verwenden Sie teambasierte Integrationen in Ereignisregeln, um sicherzustellen, dass der Besitz des Connectors und die Ausführung von Regeln Vorrang vor allgemeinen Regeln haben. Teams können Konsistenz und Hierarchie aufrechterhalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.
• Event-Eingabeinformationen verwenden
  Der Bereich Event-Eingabe, der in den Schritten zur Erstellung einer Event-Regel enthalten ist, bietet einen Verweis auf die Informationen, die Sie zur Konfiguration einer Event-Regel nutzen können.
• Events filtern, für die eine Event-Regel gilt
  Definieren Sie einen Filter, um einzuschränken, auf welche Events die Event-Regel angewendet werden muss. Konfigurieren Sie den Filter, indem Sie eine Reihe von Bedingungen bereitstellen, die jedes Event erfüllen muss, um von der Anwendung auf die Event-Regel entweder ausgeschlossen oder in sie eingeschlossen zu werden.
• Events finden, die nicht mit Regeln übereinstimmen
  Suchen Sie nach Events, die keinen Regeln entsprechen, und stellen Sie fest, ob Event-Regeln zu deren Verwaltung erforderlich sind.
• Event-Regeln anzeigen
  Sie können alle Event-Regeln in der Event-Regelliste anzeigen.
• Event-Regel konfigurieren, um den Warnungsinhalt anzupassen
  Sie können eine Event-Regel konfigurieren, um den Warnungsinhalt anzupassen. Sie können die Reihenfolge der Felder anpassen und auswählen, welche Felder angezeigt werden. Die Felder, die im linken Arbeitsbereich des Abschnitts Warnungsausgabe umwandeln und verfassen einer Event-Regel angezeigt werden, sind die Felder in der generierten Warnung.
• Schwellenwert festlegen, um die Warnungsgenerierung zu unterdrücken
  Der Event-Schwellenwert ist die Rate, mit der Ereignismanagement eine Warnung generiert. Der Empfang mehrerer Events für ein Gerät in einem kurzen Intervall kann die Erstellung einer Warnung rechtfertigen, da die Bedingung schwerwiegend sein kann. Der Empfang von Events über einen längeren Zeitraum kann jedoch auf eine weniger schwerwiegende Situation hinweisen, die das Erstellen einer Warnung nicht rechtfertigt.
• Warnungsbindung an CIs mit Event-Regeln
  Wenn Warnungen CIs zugeordnet werden, wird die Korrekturaufgabe vereinfacht. Während der Generierung von Warnungen verwendet Ereignismanagement Ereignisregeln und andere Mechanismen, um Warnungen automatisch an ] die Informationen eines CI aus dem CMDBzu binden. Zu Nachverfolgungszwecken und zur Korrektur zeigt die Warnung Informationen zum CI an, das das Event verursacht hat.
• Muster für die Event-Gruppenerstellung anzeigen
  Event-Gruppen sind Event-Sätze, die keine übereinstimmende Event-Regel haben. Sie können die Muster in einer Gruppe von Events anzeigen, um die Auswirkungen der Erstellung einer Regel basierend auf der Event-Quelle und den Beschreibungsmustern zu erfahren.
• Ereignisregeln aktualisieren
  Aktualisieren Sie Ereignisregeln manuell, um aktuelle Ereignisinformationen widerzuspiegeln, da nach dem Erstellen einer Ereignisregel die Felder „ Zusätzliche Ereignisinformationen“ und „ Rohinformationen zum Ereignis“ nicht automatisch aktualisiert werden.
• Suchen Sie nach Regeln, die auf ein Ereignis angewendet werden
  Zeigen Sie die Regeln an, die auf ein Ereignis angewendet werden, um zu bestimmen, wie dieses Ereignis verarbeitet wird.
• Ereignisverarbeitung simulieren
  Sie können die Ereignisverarbeitungslogik für Ereignisse simulieren und die resultierende Warnung anzeigen, um besser zu verstehen, welche Regeln für ein bestimmtes Ereignis ausgeführt werden und wie sich die Ereignisfelder ändern, nachdem die Regel ausgeführt wurde.