Vincular ICs não host usando correspondência de campo de IC

Se nenhuma correspondência for encontrada usando Nó , o sistema usa o. Identificador de IC Campo para corresponder alertas com ICs não host com base em atributos como Nome, FQDN, IP ou MAC. Isso garante a associação de alertas precisa, melhorando a visibilidade, a solução de problemas e a análise de causa raiz para diversos componentes da infraestrutura.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Se nenhuma correspondência for encontrada usando Nó , o sistema examina Informações adicionais campo do alerta. Quando você seleciona um tipo de IC, como Sistema de arquivos, o sistema pesquisa automaticamente um registro correspondente na tabela [cmdb_ci_file_system]. Ele usa os detalhes fornecidos no registro de regra de evento, especificamente em Informações adicionais campo, para refinar a pesquisa. Por exemplo, se o Informações adicionais o campo contém valores como "mount_point": "/snap/amazon-ssm-agent/9565", "name": "/dev/loop0" , o sistema procura um registro na tabela [cmdb_ci_file_system] que corresponda a esses valores. Se uma correspondência for encontrada, o sistema vinculará o IC ao alerta, garantindo identificação e associação precisas. Da mesma forma, se o Tipo de IC . Adaptador de rede , o sistema pesquisa na tabela [cmdb_ci_network_adapter].

Pode haver casos em que nenhuma correspondência seja encontrada porque os nomes das colunas no registro do evento e na tabela diferem para o mesmo item. Nesses casos, você pode criar manualmente um par de chave-valor adicional com um nome correspondente à coluna da tabela, garantindo que o processo de correspondência continue com sucesso. Para obter informações sobre como criar um campo manual, consulte Vincular ICs usando correspondência de campo de IC e manipulação de diferenças de nome de coluna.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Regras > Regras de evento.
2. Selecione Novo e preenchem os campos obrigatórios da regra de evento.
3. Selecione Vinculação guia.
4. Selecione Substituir vinculação padrão caixa de seleção.
5. Em Tipo de vinculação campo, selecione Correspondência de campo de IC .

   

6. Selecione Transformar e compor saída de alerta guia.
7. Limpe Nó valor do campo.

   

8. Em Tipo de IC Selecione o IC não host.

   Um tipo de IC não host é qualquer tipo de IC que não estenda a tabela [cmdb_ci_hardware], como um Serviço ou VM. . Tipo de IC Determina a tabela específica do CMDB em que o sistema pesquisa o IC correspondente.

9. Selecione Save (Salvar).