Exibir eventos

Gestão de eventos rastreia eventos individuais para gerenciar sistemas externos. Esses eventos são notificações de ferramentas de monitoramento que indicam ocorrências de interesse, como mensagens de log, avisos ou erros. Gestão de eventos Reúne eventos de origens externas e os armazena na tabela Evento [em_event], oferecendo uma lista de eventos brutos de entrada.

Antes de Iniciar

Função necessária: evt_mgmt_admin, evt_mgmt_operator, evt_mgmt_user ou evt_mgmt_integration

Nota:

Não altere Classificação valor do campo nas tabelas de evento [em_event], manualmente, por script ou por regra de evento.

Por Que e Quando Desempenhar Esta Tarefa

A ferramenta de monitoramento de eventos gera os valores dos campos de origem e de recurso. Gestão de eventos os implementadores podem definir tipos de evento e registrar nós para ajudar a identificar exclusivamente eventos de entrada e criar alertas para as necessidades específicas da empresa. Gestão de eventos o usa essas informações para determinar se um alerta deve ser criado ou atualizado um existente.

Uma origem de evento pode gerar eventos duplicados com as mesmas informações de identificação. Para eventos com as mesmas informações de identificação, Gestão de eventos usa o intervalo de tempo entre os eventos para determinar se os eventos representam um problema existente ou um novo problema.

Campos adicionais devem ser incluídos em Informações adicionais campo do evento. Não adicione campos adicionais a um evento adicionando um campo personalizado à tabela Evento [em_event]. Para obter mais informações sobre como incluir campos adicionais em eventos, consulte Campos de alerta personalizados.

Nota:

Evite escrever regras de negócios para tabelas de evento [em_event], pois elas podem resultar em degradação de desempenho.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Todos os Eventos.
   A lista Todos os eventos exibe as seguintes colunas.

   Tabela 1. Lista Todos os eventos

   Coluna	Descrição	Preenchido por
   Hora do evento	A hora em que o evento ocorreu, no fuso horário do nó da rede. O sistema oferece suporte à resolução de tempo em segundos.	Ferramenta de monitoramento de eventos externos
   Origem	Software de monitoramento de eventos que gerou o evento, como SolarWinds ou SCOM. Tamanho máximo: 100 caracteres.	Ferramenta de monitoramento de eventos externos
   Descrição	Motivo para geração de evento. Mostra detalhes extras sobre um problema. Por exemplo, um rastreamento de pilha de servidor ou detalhes de uma ferramenta de monitoramento. Tamanho máximo: 4000 caracteres.	Ferramenta de monitoramento de eventos externos
   Nó	Nome do nó, nome de domínio totalmente qualificado (FQDN), endereço IP ou endereço MAC associado ao evento, como ibm-ASSET. Tamanho máximo: 100 caracteres.	Ferramenta de monitoramento de eventos externos
   Tipo	O tipo de métrica ao qual o evento está relacionado, como Disco ou CPU, que é usado para identificar um registro de evento a partir do qual os alertas são criados. Tamanho máximo: 100 caracteres.	Ferramenta de monitoramento de eventos externos
   Recurso	Recurso de nó relevante para o evento. Por exemplo, Disco C, CPU-1, o nome de um processo ou serviço. Tamanho máximo: 100 caracteres.	Ferramenta de monitoramento de eventos externos
   Nome de métrica	Nome exclusivo que descreve as métricas coletadas e para que esse alerta foi criado.	Ferramenta de monitoramento de eventos externos
   Chave de mensagem	Identificador de evento exclusivo para identificar vários eventos relacionados ao mesmo alerta. Se este valor estiver vazio, ele será gerado a partir de Origem , Nó , Tipo , Recurso e Nome da métrica valores de campo. Tamanho máximo: 1024 caracteres.	Ferramenta de monitoramento de eventos externos
   Estado	O status do evento: Pronto : O evento foi recebido e está aguardando para ser processado. Em fila : O evento é enfileirado pelo trabalho do processador de eventos. Processado : O evento foi processado com sucesso. Erro : Ocorreu uma falha ao processar o evento. Por exemplo, o método de coleta de eventos ou evento Gravidade está em branco. Ignorado : O valor não está em uso.	Evento
   Gravidade	Obrigatório. Normalmente, as opções são interpretadas da seguinte forma: Crítico : Uma ação imediata é necessária. O recurso não é funcional ou problemas críticos são iminentes. Principal : A funcionalidade principal está gravemente prejudicada ou o desempenho foi degradado. Secundário : Perda parcial e não crítica de funcionalidade ou degradação de desempenho. Aviso : É necessária atenção, mesmo que o recurso ainda esteja funcional. OK : Um alerta é criado. O recurso ainda está funcional. Limpar : Nenhuma ação é necessária. Um alerta não foi criado a partir deste evento. Os alertas existentes estão encerrados.	Evento
   Alerta	Se um alerta foi criado como resultado do evento, este campo conterá o ID exclusivo Gestão de eventos gera para identificar o alerta.	Uma regra de evento correspondente ou mapeamento de campo de evento

2. Para revisar um único evento, clique na linha necessária em Hora do evento coluna.
3. Para revisar as regras de evento que processaram o evento, em Links relacionados clique na seção Processo de verificação do evento .
   Para obter outras maneiras de ver quais regras de evento foram aplicadas ao evento, você pode exibir Regra de evento e. Processando anotações Campos na lista Eventos.

   

   Tabela 2. Campos de evento opcionais para exibir a regra de evento aplicada

   Coluna	Descrição
   Regra do evento correspondente	A regra de evento que corresponde às definições de regra de evento atuais. Essas informações são usadas principalmente para criar recomendações de regra de evento para eventos que atualmente não são cobertos por regras. Se as regras de evento tiverem sido modificadas, essas informações poderão ser recuperadas no campo Anotações de processamento, descrito abaixo. Nota: Este campo não mostra o histórico de regras de evento que foram aplicadas ao evento.
   Notas de processamento	Informações relacionadas à vinculação ao tipo de IC e às regras de evento que foram aplicadas ao evento.

4. Para criar uma regra de evento para um evento que não está associado a uma regra de evento:
   1. Clique no evento.

      O evento é aberto no formulário Evento.

      
   2. Clique em Criar Regra de Evento .
      Os campos da nova regra de evento são preenchidos com dados do evento. Você pode usar as informações do evento, por exemplo, ao compor campos para alertas.