Crie uma definição para Mecanismo avançado de promoção

Crie uma definição para Mecanismo avançado de promoção Para que você possa definir as condições para promover os alertas de anomalia para alertas DE TI. Ao promover os alertas que atendem às condições, somente os alertas mais relevantes são movidos para a tabela.

Por Que e Quando Desempenhar Esta Tarefa

Alertas DE TI aparecem na Lista expressa e são abordados por um operador.

Somente métricas associadas a uma regra de configuração de métrica que tem Nível de pontuação de anomalia: Alertas de anomalia São considerados para promoção para alertas DE TI. Para obter detalhes sobre regras de configuração de métrica, consulte Regras de configuração de métrica.

Antes de Iniciar

Certifique-se de que Inteligência para métricas o plug-in (com.snc.sa.metric) está instalado.

Função necessária: evt_mgmt_admin

Procedimento

1. Navegar até Tudo > Mecanismo avançado de promoção > Definições de promoção avançadas.
2. Selecione Novo.
3. Em Nome insira um nome descritivo para a definição.
4. Em Pedido defina a ordem de execução da definição.
   As definições com uma ordem inferior são executadas primeiro.
5. Selecione a definição Ativo caixa de seleção.
6. Em ICs Preencha os campos dos IC aIerts que você deseja considerar para promoção.

   Tabela 1. Campos da guia ICs

   Campo	Descrição
   Classe de IC	Alertas de classe de IC a serem promovidos para a tabela Todos os alertas.
   Filtrar	Filtre para restringir quais ICs a definição se aplica. Selecione Novos critérios para configurar as condições às quais a definição se aplica. Você pode adicionar mais condições selecionando uma das opções OU ou E. .
   Ignorar ICs que foram criados a menos do que esse número de dias atrás	Número de dias no passado em que qualquer IC criado durante esse tempo é ignorado. Por exemplo, um valor de 7 indica que quaisquer ICs criados há menos de 7 dias não são considerados para promoção para a tabela Todos os Alertas.

7. Em Gravidade insira a severidade mínima dos alertas a serem considerados para promoção.
   Alertas com o nível de gravidade indicado e níveis mais altos são considerados para promoção.
8. Em Número de Alertas , no Número de alertas no IC Insira o número mínimo de alertas de um IC com um nível de gravidade idêntico (ou superior) a serem considerados para promoção.
   Por exemplo, um valor de 3 indica que pelo menos três alertas com a gravidade indicada (ou superior) devem existir em um IC para que o alerta seja considerado para promoção.
9. Em Janela de tempo guia:
   • Em Considerar alertas atualizados há pelo menos este número de minutos insira o número mínimo de minutos para que um alerta seja considerado para promoção.

     Por exemplo, se o valor do campo for 5, somente os alertas atualizados há pelo menos cinco minutos serão considerados para promoção.

   • Na caixa azul, selecione o link Número de minutos para modificar a quantidade de minutos durante os quais os alertas serão considerados para promoção.

     . Propriedades a página é aberta e você modifica o valor em A largura do tempo... campo.

     O padrão é 30.

   Por exemplo:

   • A hora atual é 10:05.
   • Em A largura do tempo... , você inseriu um valor de 30.
   • Em Considerar alertas atualizados há pelo menos este número de minutos , você inseriu 5.

   Alertas que ocorrem entre 9:30-10:00 são considerados para promoção.

O que Fazer Depois

Certifique-se de que exista uma regra de configuração de métrica que inclua as métricas que você deseja que sejam promovidos a um alerta de TI e que o nível de pontuação de anomalia da regra seja Alertas de anomalia . Para obter detalhes sobre como configurar uma regra de configuração de métrica, consulte Crie uma regra de definições de configuração.