Vincular alertas a um IC de host específico (vinculação padrão)

Vinculando alertas a itens de configuração (ICs) usando o. Nó ou Identificador de IC o campo garante a associação precisa do evento. Comparando registros de evento Nó ou Identificador de IC os alertas estão vinculados ao sistema correto. Isso melhora a resposta, a análise de causa raiz e a avaliação de impacto, fornecendo visibilidade clara dos ativos afetados.

Como a vinculação padrão funciona

O sistema pode executar a vinculação padrão usando Nó ou Identificador de IC campo do registro de evento.

Quando um evento entra no sistema, um campo-chave como Nó está disponível no registro de evento. No entanto, não há Nó Campo no IC. Em vez disso, o valor do nó do evento é comparado com vários atributos no IC do host, como Nome, Nome de domínio totalmente qualificado (FQDN), IP ou endereço MAC. Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente. Este é o método padrão para vincular alertas a ICs.

Nota:

Neste processo de vinculação, o IC deve ser um host. Os ICs de host incluem computadores, sistemas operacionais (SO), switches, roteadores ou qualquer tipo/classe de IC que estenda a tabela [cmdb_ci_hardware], o que significa que o tipo ou classe de IC deve ser um componente de hardware.

Se nenhuma correspondência for encontrada usando o nó, o sistema verificará o. Identificador de IC campo no registro do evento. . Identificador de IC É uma estrutura JSON que contém nomes de coluna e valores para comparação (por exemplo, Nome, nome de domínio totalmente qualificado, IP ou endereço MAC). Exemplo: Se o IC do host for Número de série do hardware e tem um chamado preenchido número_de_série , O formato JSON é: "Serial_number": "Notebook Dell Latitude 7420" . Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente.

Diferença entre vinculação com nó vs Identificador de IC

Na vinculação padrão, o sistema considera todos os campos no Informações adicionais E tenta corresponder seus valores com a tabela de IC. . Identificador de IC o campo permite especificar campos específicos para correspondência, mesmo que eles não estejam presentes em Informações adicionais . Este processo usa uma estrutura JSON predefinida e. Aplica-se somente quando o IC é um host.

Nota:

Mesmo que o. Nó ou o. Identificador de IC Vincula com sucesso o alerta ao IC, as regras de evento determinam ainda mais como a vinculação ocorre usando o. Substituir vinculação padrão Caixa de seleção disponível em Regras de evento. Isso garante que os alertas sejam vinculados corretamente com base na lógica de negócios, não apenas em correspondências diretas. Isso garante que os alertas sejam vinculados corretamente com base na lógica de negócios, não apenas em correspondências diretas.

Exemplo: Resolvendo um IC usando regras de nó e evento

Imagine que um servidor (Servidor-123) em sua rede gera um evento. O registro de evento contém um Nó Campo com o valor "Server-123.example.com".

1. Correspondência com atributos de IC:
   1. O sistema verifica o valor do nó em relação ao CMDB.
   2. Ele compara "Server-123.example.com" com o FQDN, IP, endereço MAC ou nome dos ICs de host existentes.
   3. Se uma correspondência for encontrada (por exemplo, FQDN no CMDB também for "Server-123.example.com"), o alerta será vinculado a esse IC.
2. Aplicação de regras de evento: Mesmo que o nó resolva como Servidor-123, regras de evento adicionais podem determinar se o alerta deve ser vinculado de forma diferente. Por exemplo, uma regra de evento pode especificar que os alertas do Servidor-123 devem ser vinculados a um IC primário (como um cluster) em vez do servidor individual.