Criar ou editar uma regra de evento

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura
  • Você pode criar regras de evento para gerar alertas para acompanhamento e correção. Use integrações baseadas em equipe em regras de evento para garantir que a propriedade do conector e a execução de regras deem precedência às regras gerais. As equipes podem manter a consistência e a hierarquia enquanto oferecem flexibilidade e opções de personalização.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Exiba a lista de regras de evento disponíveis na página Regras de evento para determinar se você deseja criar ou editar uma regra de evento.
    Você pode criar regras que:
    • Transforme informações em eventos para preencher valores de campo de alerta especificados e compor campos de alerta a partir de vários valores.
    • Configure regras de limite que criem ou fechem alertas somente quando os eventos correspondentes de entrada excederem o limite especificado.
    • Vincule alertas a ICs usando identificadores de IC.
    As opções para criar a regra são:
    • Crie uma regra de evento e atribua campos de evento para geração de alertas.
    • Crie uma regra a partir de um evento ou grupo de eventos existente que não tenha uma regra. Nesse caso, os campos de evento são copiados para a seção Campos de correspondência de evento da regra.
    • Edite uma regra de evento existente.
    • Para integrações baseadas em equipe, selecione um grupo de atribuição.
    • Execute várias regras sequenciais definidas para o mesmo evento marcando a caixa de seleção Aplicar regras de correspondência adicionais. As regras de evento são executadas em ordem crescente, conforme definido no campo Ordem. As regras de evento aplicadas a grupos de atribuição são executadas somente após a execução das regras globais.

    Você pode atualizar uma regra de evento existente com novos dados de evento. Para obter mais informações, consulte Atualizar regras de evento.

    Nota:
    • As regras de evento que não estão configuradas para executar nenhuma ação são ignoradas. Portanto, se a regra não estiver configurada como ignorar, limitar ou vincular, é importante especificar a correspondência ou os campos compostos.
    • Certifique-se de não alterar o valor do campo de classificação nas tabelas de evento [em_event], seja manualmente, por script ou por regra de evento.

    Procedimento

    1. Navegar até Todos > Gestão de eventos > Regras > Regras de evento e execute uma das ações a seguir.
      OpçãoDescrição
      Criar uma regra de evento a partir de um evento existente
      1. Selecione o link para eventos não associados ou eventos agrupados que não estão mapeados para as regras.
        Texto de exemplo do link: " Há duas regras recomendadas, criadas a partir de sete eventos não associados dos 50.000 eventos mais recentes. "
      2. Selecione o evento que você deseja usar para criar a regra.

        Os campos de evento são copiados para a seção Regras do Campo de Evento da regra.

      Editar uma regra de evento existente Na lista de regras de evento, selecione a regra de evento necessária a ser modificada. A regra de evento é aberta no designer de regra de evento, onde você pode modificar os valores dos campos.
      Selecione Salvar e fazer upgrade da gestão de eventos salvar para modificar a regra quando a seguinte mensagem de faixa for exibida e você quiser converter a regra de evento.
      Rule cannot be viewed in the
                event rule designer. To modify the rule click 'Save and Upgrade'.
      Criar uma regra de evento Selecione Novo.
    2. Certifique-se de que a alternânciaAtiva ativa esteja selecionada.
      Quando a regra é desativada, a Gestão de eventos encontra e aplica outra regra de evento. Um alerta ainda será criado para o evento, a menos que Ignore seja selecionado em outra regra aplicável ou ao configurar o filtro para esta regra de evento.
    3. Insiraum nome exclusivo e significativo e preencha o formulário.
      Tabela 1. Formulário de informações de regra de evento
      Campo Descrição
      Fonte Categoria à qual esta regra de correspondência se aplica. A regra de mapeamento se aplica somente a eventos com o mesmo valor de classe de evento. Se este valor estiver vazio, aplique a regra a todos os eventos.
      Ordem Ordem na qual uma regra de evento é avaliada quando várias regras são definidas para o mesmo tipo de evento. As regras de evento são avaliadas em ordem crescente.
      Descrição Digite informações adicionais que descrevam a regra de evento .
      Aplicar regras de correspondência adicionais Selecione para aplicar regras de correspondência de evento adicionais de acordo com o campo Ordem. A última regra com configurações de vinculação define a vinculação de IC. Quando selecionada, a guia Limites fica inativa.
      Grupo de atribuição Para integrações baseadas em equipe, selecione um grupo de atribuição.

      Se nenhum grupo de atribuição estiver definido na regra de evento, essa regra de evento será considerada uma regra global.

      Quando as regras estão em execução, primeiro as regras globais são executadas e, em seguida, as regras que pertencem ao grupo de atribuição ao qual a instância de origem do evento pertence.

    4. Opcional: Defina a regra de evento usando esses recursos do Designer de regras de evento.
      OpçãoDescrição
      Filtro de Evento Defina um filtro para limitar-se aos eventos a que se aplica a regra de evento. Consulte Filtrar os eventos aos quais uma regra de evento se aplica.
      Transformar e compor saída de alerta Configure a personalização de conteúdo do alerta. Consulte Configurar uma regra de evento para personalizar o conteúdo do alerta.
      Limite Crie ou feche os alertas de acordo com o limite especificado. Consulte Definir um limite para suprimir a geração de alertas.
      Vinculação Configure regras de evento para vincular automaticamente alertas a informações de IC do CMDB. Consulte Vinculação de alertas a ICs com regras de evento.
    5. Selecione Salvar, Enviarou Atualizar.