Vincular alertas a um IC de host específico (vinculação padrão)

Vincular alertas a Itens de configuração (ICs) usando Nó ou Identificador de IC o campo garante a associação precisa do evento. Comparando registros de evento Nó ou Identificador de IC , os alertas estão vinculados ao sistema correto. Isso melhora a resposta, a análise de causa raiz e a avaliação de impacto, fornecendo visibilidade clara dos ativos afetados.

Como funciona a vinculação padrão

O sistema pode executar a vinculação padrão usando Nó ou Identificador de IC campo do registro do evento.

Quando um evento entra no sistema, um campo de chave como Nó está disponível no registro de evento. No entanto, não há Nó Campo no IC. Em vez disso, o valor do nó do evento é comparado com vários atributos no IC do host, como Nome, Nome de domínio totalmente qualificado (FQDN), IP ou endereço MAC. Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente. Este é o método padrão para vincular alertas a ICs.

Nota:

Neste processo de vinculação, o IC deve ser um host. Os ICs de host incluem Computadores, Sistemas Operacionais (SO), Switches, Roteadores ou qualquer tipo/classe de IC que estenda a tabela [cmdb_ci_hardware], o que significa que o tipo ou classe de IC deve ser um componente de hardware.

Se nenhuma correspondência for encontrada usando o nó, o sistema verificará Identificador de IC campo no registro do evento. . Identificador de IC É uma estrutura JSON que contém nomes de coluna e valores para comparação (por exemplo, Nome, nome de domínio totalmente qualificado, IP ou endereço MAC). "Column_name":"<column_value>". Por exemplo, se quisermos vincular a um IC identificado por serial_number cujo valor é Notebook Dell Latitude 7420 JSON é: "Serial_number":"Dell Latitude 7420 Laptop" . Se uma correspondência for encontrada, o alerta será vinculado ao IC correspondente.

Diferença entre vinculação com nó versus Identificador de IC

Na vinculação padrão, o sistema considera todos os campos no Informações adicionais E tenta corresponder seus valores com a tabela de IC. . Identificador de IC o campo permite especificar campos específicos para correspondência, mesmo se eles não estiverem presentes em Informações adicionais . Este processo usa uma estrutura JSON predefinida e. Aplica-se somente quando o IC é um host.

Nota:

. Nó ou Identificador de IC Vincula o alerta com sucesso ao IC, as regras de evento determinam ainda mais como a vinculação ocorre usando o. Substituir vinculação padrão Caixa de seleção disponível em Regras de evento. Isso garante que os alertas sejam vinculados corretamente com base na lógica de negócios, não apenas em correspondências diretas. Isso garante que os alertas sejam vinculados corretamente com base na lógica de negócios, não apenas em correspondências diretas.

Exemplo: Resolver um IC usando regras de nó e evento

Imagine que um servidor (Server-123) em sua rede gera um evento. O registro de evento contém um Nó Campo com o valor "Server-123.example.com".

1. Correspondência com atributos de IC:
   1. O sistema verifica o valor do nó em relação ao CMDB.
   2. Ele compara "Server-123.example.com" com o FQDN, IP, endereço MAC ou Nome dos ICs de host existentes.
   3. Se uma correspondência for encontrada (por exemplo, FQDN no CMDB também for "Server-123.example.com"), o alerta será vinculado a esse IC.
2. Aplicação de regras de evento: Mesmo que o nó seja resolvido como Servidor-123, regras de evento adicionais podem determinar se o alerta deve ser vinculado de forma diferente. Por exemplo, uma regra de evento pode especificar que os alertas do Server-123 devem ser vinculados a um IC primário (como um cluster) em vez do servidor individual.