운영자 3단계: 경보 종결

경보에 대한 조치를 취한 후에는 경보의 여러 항목을 확인하고 경보를 종결할 수 있습니다.

시작하기 전에

주:

이 운영자 작업 공간 인터페이스는 릴리스 이전 Utah 릴리스에서 업그레이드한 고객만 사용할 수 있습니다. 릴리스의 Utah 신규 고객은 경보 관리를 위한 향상된 UI를 제공하는 용 을 사용할 서비스 운영 작업 공간 수 있습니다.ITOM

단계 1		경보 분석 및 확인
단계 2		경보 분류
단계 3		경보 종결

필요한 역할: evt_mgmt_operator

이 태스크 정보

프로시저

1. 다음으로 이동 작업 공간 경험 > 작업 공간 > 서비스 운영 작업 공간.
2. 종결하려는 경보를 찾습니다.
   경보가 유지관리 상태인 경우처럼 목록에 경보가 표시되지 않으면 필터 옵션을 필요한 대로 변경합니다.
3. 경보 번호를 클릭하여 경보 상세 정보 탭을 열고 경보에 대한 주요 정보를 검토합니다.

   

4. 영향을 받는 서비스 탭에서 애플리케이션 서비스에 대한 정보를 검토합니다.

   이 예에서는 service_1474 애플리케이션 서비스 가 목록에 나타납니다.

   

   서비스에 애플리케이션 서비스 대한 자세한 정보가 필요하고 서비스 맵을 보려면 서비스 이름을 클릭한 다음 서비스 맵을 클릭합니다.

5. 이 애플리케이션 서비스와 관련된 경보를 살펴보고 필요한 경우 상관관계를 수정합니다.
   기본 경보에 대한 프로세스는 보조 경보에 대한 프로세스와 다릅니다.

   • 기본 경보에서는 기본 경보와 상관 관계가 있는 보조 경보가 보조 경보 탭에 표시됩니다.

     

     일반적으로 보조 경보를 더 추가하거나 상관관계를 모두 제거하려는 경우 외에는 보조 경보에 대해 아무 것도 할 필요가 없습니다.

     주:

     기본 경보를 닫으면 기본적으로 보조 경보도 닫힙니다.
   • 보조 경보의 경우:
     기본 경보의 경보 번호가 상위 필드에 표시됩니다. 이 보조 경보를 다른 기본 경보와 다시 연관 짓거나 필드를 선택 취소하여 상관관계를 모두 제거하려는 경우 외에는 상위 경보에 대해 아무 것도 할 필요가 없습니다.

     

     주:

     보조 경보를 닫아도 기본 경보는 닫히지 않습니다. 기본 경보를 별도로 종결해야 합니다.
6. 이벤트를 발생시키는 근본적인 문제와 해당 경보가 해결된 것이 확실하면 닫기를 클릭합니다.
   경보에 주의가 필요하다고 생각되면 경보를 종결하지 마십시오. 대신 유지관리 확인란을 선택하여 유지관리로 전환하십시오.

다음에 수행할 작업

경보를 이벤트 관리 분석하고 분류하고 종결하는 기본 워크플로우를 다루는 운영자 튜토리얼을 마쳤습니다.

경보를 닫은 후 다음 항목에 대한 후속 조치를 취해야 할 수 있습니다.

경보 다시 열기

경보에 대한 추가 조치가 필요하다고 생각되면 수동으로 경보의 상태를 다시 열기로 변경할 수 있습니다. 경보가 다시 열릴 때 인시던트 상태와 관리자가 구성한 규칙에 따라 관련 인시던트가 업데이트되거나 다시 열릴 수 있습니다.

주:

경보를 다시 열 때마다 항상 분류 및 종결 단계를 다시 수행해야 합니다.

플래핑 상태의 경보 처리

방금 종결한 경보를 생성한 동일한 이벤트가 얼마 지나지 않아 다시, 심지어 반복적으로 트리거되는 경우가 있습니다. 이 경우 방금 종결한 경보의 상태 가 다시 오픈으로 변경되고, 결국에는 관리자가 구성하는 설정에 따라 플래핑 으로 변경됩니다.

찾아야 할 사항에 대한 자세한 내용은 플래핑 상태의 경보 처리 를 참조하십시오.

언젠가 수행해야 할 수도 있는 다른 작업에 대한 요약은 다음 문서를 참조하십시오 이벤트 관리 운영자의 고급 작업.