Ignorar automação

Ignorar automação simplifica o processo de ignorar alertas irrelevantes ou falso-positivos dos sistemas de monitoramento, gerenciando com eficiência a fadiga de alertas filtrando notificações desnecessárias. Isso permite que as equipes se concentrem em problemas críticos.

Antes de Iniciar

Função necessária: evt_mgmt_admin ou srm_responder

Por Que e Quando Desempenhar Esta Tarefa

Ignorar automações filtra alertas de sistemas de monitoramento de origem que correspondam a condições específicas. Separadamente, Gestão de eventosignora alertas que têm um campo de chave de mensagem duplicado ou onde a gravidade é Limpar .

Para usuários familiarizados com o clássico Gestão de eventosignorar automações fornece uma interface mais simples com suporte de equipe aprimorado para a seção de filtro de evento das regras de evento.

Nota:

Ignorar alertas antes de enriquecê-los melhora o desempenho e simplifica o fluxo de processamento. O filtro de condição em ignorar automações se aplica somente ao evento original, não ao aprimorado. Aprimorar automações pode impedir a execução de ignorar automações quando Não execute outras automações de alerta de aprimoramento é definido como falso, eles se aplicam à mesma origem, têm uma ordem inferior e correspondem às condições do filtro. Para evitar conflitos, é melhor considerar isso ao criar enriquecimentos ou regras de evento.

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. Na navegação primária, selecione o ícone de Automação de alertas ().
3. Na página Automação de alertas, em Tipos de automação , selecione Ignorar .
   A página Ignorar alertas é exibida.

   Figura 1. Página de automações

   

4. Selecione Criar automação .

   

5. Em Nome da automação insira o nome da automação para ignorar alertas.
6. Ative a automação habilitando o. Ativo chave de alternância.
7. Em Se essas condições forem atendidas, não adicione um alerta na ServiceNow configurar critérios de filtro para identificar os eventos que você deseja capturar.
   1. Em Grupo de atribuição menu de campo, selecione o grupo de atribuição para determinar quais alertas da equipe acionarão a automação.

      . Grupo de atribuição representa uma equipe específica responsável por lidar com determinados alertas. Ao selecionar um grupo de atribuição, você garante que somente os alertas atribuídos a essa equipe específica acionarão a automação. Dessa forma, a automação é direcionada e ativa somente para alertas relevantes associados à equipe selecionada.

      Nota:

      • Se você estiver conectado à instância com uma função de administrador (evt_mgmt_admin), todos os grupos de atribuição estarão disponíveis. Além disso, você pode selecionar Todos os grupos para habilitar a geração de alertas para qualquer um dos grupos disponíveis.
      • Se você for um operador, somente o grupo do qual você faz parte estará disponível.
      • Somente membros do grupo selecionado ou administradores podem atualizar ou excluir a automação.
   2. Em Origem menu de campo, selecione a ferramenta de monitoramento de onde o alerta é gerado.
   3. Defina as condições selecionando o campo, o operador e o valor do campo. Em seguida, adicione mais condições usando os operadores OR ou AND.

      Para adicionar outro conjunto de condições, selecione Novo conjunto de condições . Você também pode adicionar manualmente um campo de informações adicional se não o vir na lista suspensa.

8. Para verificar se você está ignorando os eventos corretos ou para ver exemplos de campos que podem ser usados para definir as condições, selecione Carregar eventos anteriores .
   Você pode visualizar os detalhes de alguns eventos passados.
9. Em Detalhes da automação forneça uma descrição do pedido e da automação.

   

   1. Em Pedido insira a ordem de automação.
      Nota:

      As automações são executadas na ordem da mais baixa para a mais alta.

      . A automação é gerenciada por o campo exibe a equipe ou o grupo de atribuição que possui, edita e pode excluir esta automação. O grupo de atribuição é o mesmo definido no Se essas condições forem atendidas seção.

   2. Em Descrição da automação insira uma breve descrição da automação.
10. Selecione Salve automação .
    Uma notificação é exibida quando a automação é salva com sucesso. Caso contrário, uma mensagem de erro será exibida. Ignorar automação que você criou aparece em Ignorar alertas página em que você pode exibir, editar ou excluir a automação existente.

O que Fazer Depois

Você pode transformar eventos brutos em um formato compreensível criando Aprimorar automação.