CI 식별을 사용하여 CI에 경보 바인딩

이벤트 규칙을 사용하여 호스트의 특정 애플리케이션에 경보를 바인딩하여 정확한 추적을 보장하고 문제 해결 속도를 향상시켜 효율적인 정정을 수행하고 올바른 자원에 경보를 더 잘 정렬합니다.

시작하기 전에

필요한 역할: evt_mgmt_admin

이 태스크 정보

절차를 진행하기 전에 먼저 예제를 통해 이 바인딩이 어떻게 작동하는지 이해해 보겠습니다. 바로 사용 가능한 이벤트 규칙인 SCOM 메트릭 – IIS WebServer가 호스트에서 실행 중인 Microsoft IIS 웹 서버에 대한 경보를 생성한다고 가정해 보겠습니다. 경보를 호스트 머신에만 바인딩하는 대신, 문제가 발생한 특정 애플리케이션(IIS 웹 서버)과 경보를 연결하려고 합니다. 시스템이 정확한 바인딩을 보장하는 방법은 다음과 같습니다.

이미지와 같이 바 인딩 탭에서 클래스 및 컨테이너 수준 1 이 해당 속성과 함께 정의된다고 가정해 보겠습니다.

그림 1. 바인딩 탭

바인딩 절차는 다음 단계를 따릅니다.

1. 호스트 식별(컨테이너 수준 1)

   Microsoft IIS 웹 서버는 호스트(이 경우 하드웨어)에서 실행되므로 시스템은 먼저 컨테이너 수준 1로 정의된 호스트를 찾습니다. 이름 필드는 호스트를 식별하는 데 사용되며 해당 값은 이벤트의 노드 필드에서 가져옵니다. 시스템은 이 이름을 사용하여 CMDB를 검색하여 일치하는 호스트 CI를 찾습니다.

2. 호스트에서 Microsoft IIS 웹 서버 CI 식별
   호스트가 식별되면 시스템은 다음 속성을 가진 해당 호스트 아래에서 Microsoft IIS 웹 서버 CI를 찾습니다.

   • 이름 = ci_name
   • sys_class_name = cmdb_ci_microsoft_iis_web_server
   여기서 ci_name 이벤트 규칙의 경보 출력 변환 및 작성 탭에 정의된 키-값 쌍에서 파생됩니다. 이벤트 규칙의 경보 출력 변환 및 작성 탭에서 수동 속성 확인란이 선택되어 있고 다음 키-값 쌍이 이미 추가되어 있다고 가정합니다.

   • 필드 이름: ci_name
   • 필드 값: Microsoft IIS Server@${node}
   이렇게 하면 경보의 추가 정보 필드에 ci_name 표시되고 CI 클래스의 속성 필드를 구성할 때 사용됩니다.

   그림 2. 경보 출력 변환 및 작성 탭

   

식별된 호스트에서 일치하는 Microsoft IIS 웹 서버 CI가 발견되면 경보는 호스트뿐만 아니라 올바른 애플리케이션 CI에 바인딩됩니다. 이렇게 하면 보다 정확한 인시던트 추적 및 해결이 보장되며, 경보가 실행되는 컴퓨터뿐만 아니라 영향을 받는 실제 서비스에 경보가 연결됩니다.

프로시저

1. 다음으로 이동 모두 > 이벤트 관리 > 규칙 > 이벤트 규칙.
2. 새로 만들기를 선택하고 이벤트 규칙의 필수 필드를 작성합니다.
3. 바인딩 탭을 선택합니다.
4. 기본 바인딩 무효화 확인란을 선택합니다.
5. 바인딩 유형 필드에서 CI 식별을 선택합니다.
6. 클래스 필드에서 CI 클래스를 선택합니다.
7. 식별자 선택 필드에서 클래스의 식별자를 선택합니다.

   클래스 식별자는 시스템이 CI를 올바르게 인식하고 일치시키는 데 도움이 되는 일련의 규칙입니다. 각 CI 유형(예: 서버, 라우터 또는 애플리케이션)에 대한 지문과 같다고 생각하십시오. 식별자는 일련 번호, 호스트 이름 또는 IP 주소와 같은 주요 속성을 사용하여 새 데이터가 들어오면 중복을 생성하는 대신 올바른 CI에 연결되도록 합니다. CI 식별 규칙에 대한 자세한 내용은 CI 식별 규칙 생성을 참조하십시오.

8. 값 추가 필드에 정확한 값을 추가하거나 필드 값을 채워야 하는 소스 필드를 지정합니다.
   추가( ) 및 삭제( ) 아이콘을 사용하여 필드를 추가하거나 제거합니다.

   주:

   CI 클래스 속성을 채우는 동안 필요한 속성을 찾지 못하면 이벤트 규칙의 경보 출력 변환 및 작성 탭을 사용하여 필요한 키-값 쌍을 추가할 수 있습니다. 자세한 내용은 경보 내용을 사용자 지정하도록 이벤트 규칙 구성 문서를 참조하십시오.

   이벤트 규칙 변환 및 구성은 관련 정보가 다른 필드에 있지만 적절한 경보 처리를 위해 추출하거나 재할당해야 하는 경우에 유용합니다. 이는 필수 속성을 직접 사용할 수 없고 수동으로 정의해야 하는 경우 특히 중요합니다.

   예를 들어 경보의 추가 정보 필드에 노드 필드 아래에 경보 이름이 포함되어 있다고 가정해 보겠습니다. 그러나 올바른 처리를 위해서는 이 값이 이름 필드 아래에 표시되어야 합니다. 이벤트에 기존 이름 속성이 없으므로 이벤트 규칙의 경보 출력 변환 및 작성 탭을 사용하여 수동으로 만들 수 있습니다. 방법은 다음과 같습니다.

   1. 경보 출력 변환 및 작성 탭을 선택합니다.
   2. 수동 속성 확인란을 선택합니다.
   3. 다음 키-값 쌍을 추가합니다.
      • 필드: 이름
      • 필드 값: 노드

   이렇게 구성하면 시스템이 노드 값을 추출하여 이름 필드에 매핑하여 CI 바인딩 및 경보 상관 관계에 사용할 수 있게 합니다.
9. 영역에서 Container level 1 호스트를 지정합니다.
10. 식별자 선택 필드에서 컨테이너의 식별자를 선택합니다.
11. 값 추가 필드에 정확한 값 또는 컨테이너의 식별자 선택 필드에 대한 소스인 필드를 추가합니다.
    추가( ) 및 삭제( ) 아이콘을 사용하여 필드를 추가하거나 제거합니다.
12. 저장을 선택합니다.