경보 종결

이벤트 또는 사용자 작업에 따라 경보를 닫습니다. 경보를 닫으면 아직 해결되지 않았거나 닫히지 않은 관련 인시던트도 함께 닫힙니다.

시작하기 전에

필요한 역할: evt_mgmt_admin 또는 evt_mgmt_operator

이 태스크 정보

경보는 수동으로 종결할 수도 있고, 종결 또는 해제 이벤트로 인해 또는 관련 인시던트를 해결한 경우에 자동으로 종결할 수도 있습니다. 인시던트가 종결될 때 경보가 종결되는지 여부는 속성에 evt_mgmt.incident_closes_alert 따라 결정됩니다.

오픈 경보에 대해 해제 이벤트가 트리거되면 해당 경보가 "종결" 상태로 설정됩니다. 경보를 닫으면 아직 해결되지 않았거나 닫히지 않은 관련 인시던트도 함께 닫힙니다. 이 기본 동작은 속성을 evt_mgmt.alert_closes_incident 사용하여 구성할 수 있습니다.

프로시저

1. 다음으로 이동 이벤트 관리 > 모든 경보.
2. 종결하려는 경보를 선택합니다.
3. 경보 양식에서 닫기를 선택합니다.
   경보는 확인 없이 종결됩니다. 해결된 인시던트 또는 닫힌 인시던트가 경보에 포함되어 있으면 관련 경보가 닫혔음을 나타내는 작업 메모가 인시던트에 추가됩니다.

   열려 있는 다른 경보와 아무 관련이 없는 열린 인시던트가 경보에 포함되어 있으면 속성에 따라 evt_mgmt.alert_closes_incident 인시던트가 종결, 해결 또는 변경되지 않은 상태로 유지됩니다.