Vincular alertas a ICs de não host

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Vincule um evento de entrada de serviços de aplicações descobertos ou grupo de alertas a um alerta, com base em uma regra de evento e no mapeamento de campo de evento correspondente. O mapeamento do campo de evento requer um URL ou o número da porta e o endereço IP correspondente para cada serviço ou grupo de alertas.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Se o evento for específico para um IC de não host, por exemplo, serviços de aplicações ou grupo de alertas, use estas etapas para vincular alertas a um IC de não host:
    • Deixe o campo em branco.
    • Preencha o Tipo de IC com o tipo de IC que você deseja vincular.
    • Verifique se o campo additional_info tem informações suficientes para identificar exclusivamente o IC. O algoritmo corresponde a todos os atributos additional_info que têm o mesmo nome que os campos de IC para esse tipo de evento. Se a correspondência for bem-sucedida, o evento será vinculado ao IC.
    Método opcional:
    • Deixe o campo em branco.
    • Preencha o campo Identificador de IC (ci_identifier) com atributos, conforme descrito acima, que identificam exclusivamente o IC.

    Procedimento

    1. Navegar até Todos > Gestão de eventos > Regras > Regras de evento.
    2. Selecione Novo e preencha os campos apropriados da regra de evento.
    3. Selecione a guia Vinculação.
    4. Na lista de tipos de IC, selecione cmdb_ci_service_auto.
    5. Na seção Campos de correspondência de evento, insira uma nova linha com estes valores de parâmetro:
      Campo Valor
      Campo node
      Expressão regular (.*)
      Mapeamento nó temporário
    6. Na seção Campos de composição de evento, insira uma nova linha com estes valores de parâmetro:
      Campo Valor
      Campo node
      Composição (vazia)
    7. Selecione Enviar.
    8. Navegar até Gestão de eventos > Regras > Mapeamento de Campo de Evento.
    9. Crie o mapeamento de campo de evento correspondente com estes valores de parâmetro:
      Campo Valor
      Fonte Especifique o software do monitor de eventos que gerou o evento.
      Tipo de mapeamento Selecione Campo único.
      Campo de origem Especifique o nó temporário.
      Campo de destino Especifique o nome.
    10. Na seção Transformar pares de valores, insira novas linhas para cada par de mapeamento de eventos.
      1. Defina a chave com o URL ou um endereço IP com o valor de porta correspondente.
      2. Defina o Valor com os serviços de aplicações descobertos, serviço técnico ou nome do grupo de alertas.
      Por exemplo, você pode adicionar um par de mapeamento de eventos para cada serviço.
      par de mapeamento de eventos

    11. Selecione Enviar.