CI 필드 일치를 사용하여 비호스트 CI 바인딩

노드 필드를 사용하여 일치하는 항목을 찾을 수 없는 경우 시스템은 CI 식별자 필드를 사용하여 이름, FQDN, IP 또는 MAC과 같은 속성을 기반으로 비호스트 CI와 경보를 일치시킵니다. 이를 통해 정확한 경보 연결이 보장되어 다양한 인프라 구성요소에 대한 가시성, 문제 해결 및 근본 원인 분석이 개선됩니다.

시작하기 전에

필요한 역할: evt_mgmt_admin

이 태스크 정보

노드 필드를 사용하여 일치하는 항목이 없으면 시스템은 경보의 추가 정보 필드를 확인합니다. 파일 시스템과 같은 CI 유형을 선택하면 시스템이 [cmdb_ci_file_system] 테이블에서 일치하는 기록을 자동으로 검색합니다. 이벤트 규칙 기록, 특히 추가 정보 필드에 제공된 상세 정보를 사용하여 검색을 세분화합니다. 예를 들어 추가 정보 필드에 {"mount_point": "/snap/amazon-ssm-agent/9565", "name": "/dev/loop0"}와 같은 값이 포함되어 있는 경우 시스템은 [cmdb_ci_file_system] 테이블에서 이러한 값과 일치하는 기록을 찾습니다. 일치하는 항목이 발견되면 시스템은 CI를 경보에 바인딩하여 정확한 식별 및 연결을 보장합니다. 마찬가지로 CI 유형 이 네트워크 어댑터인 경우 시스템은 [cmdb_ci_network_adapter] 테이블을 검색합니다.

같은 항목에 대해 이벤트 기록과 테이블의 열 이름이 다르기 때문에 일치하는 항목을 찾을 수 없는 경우가 있습니다. 이러한 경우 테이블 열과 일치하는 이름으로 추가 키-값 쌍을 수동으로 생성하여 일치 프로세스가 성공적으로 계속되도록 할 수 있습니다. 수동 필드를 생성하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 CI 필드 일치 및 처리 열명 차이를 사용하여 CI 바인딩.

프로시저

1. 다음으로 이동 모두 > 이벤트 관리 > 규칙 > 이벤트 규칙.
2. 새로 만들기를 선택하고 이벤트 규칙의 필수 필드를 작성합니다.
3. 바인딩 탭을 선택합니다.
4. 기본 바인딩 무효화 확인란을 선택합니다.
5. 바인딩 유형 필드에서 CI 필드 일치를 선택합니다.

   

6. 경보 출력 변환 및 작성 탭을 선택합니다.
7. 노드 필드 값을 지웁니다.

   

8. CI 유형 필드에서 비호스트 CI를 선택합니다.

   비호스트 CI 유형은 서비스 또는 VM과 같이 [cmdb_ci_hardware] 테이블을 확장하지 않는 모든 CI 유형입니다. CI 유형에 따라 시스템에서 일치하는 CI를 검색하는 특정 CMDB 테이블이 결정됩니다.

9. 저장을 선택합니다.