Event-Regel erstellen oder bearbeiten

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer
  • Sie können Event-Regeln erstellen, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Verwenden Sie teambasierte Integrationen in Ereignisregeln, um sicherzustellen, dass Connector-Besitz und -Ausführung allgemeinen Regeln Vorrang geben. Teams können Konsistenz und Hierarchie beibehalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Zeigen Sie die Liste der verfügbaren Ereignisregeln in an Ereignisregeln Seite, um zu bestimmen, ob Sie eine Ereignisregel erstellen oder bearbeiten möchten.
    Sie können Regeln erstellen, die:
    • Informationen in Events verwandeln, um bestimmte Warnungsfeldwerte auszufüllen und Warnungsfelder aus verschiedenen Werten zu erstellen.
    • Schwellenwertregeln konfigurieren, die Warnungen nur dann erstellen oder schließen, wenn die eingehenden übereinstimmenden Ereignisse den angegebenen Schwellenwert überschreiten.
    • Warnungen mittels CI-Bezeichnern an CIs binden.
    Optionen zum Erstellen der Regel sind:
    • Erstellen Sie eine Event-Regel und weisen Sie Event-Felder für die Generierung von Warnungen zu.
    • Erstellen Sie eine Regel aus einem vorhandenen Ereignis oder einer Gruppe von Ereignissen, die keine Regel haben. In diesem Fall werden die Event-Felder in den Abschnitt „Event-Abgleichsfelder“ der Regel kopiert.
    • Bearbeiten Sie eine vorhandene Event-Regel.
    • Wählen Sie für teambasierte Integrationen eine Zuweisungsgruppe aus.
    • Führen Sie mehrere sequenzielle Regeln aus, die für dasselbe Ereignis definiert sind, indem Sie auswählen Wenden Sie zusätzliche Übereinstimmungsregeln an Kontrollkästchen. Die Ereignisregeln werden in aufsteigender Reihenfolge ausgeführt, wie in definiert Reihenfolge Feld. Ereignisregeln, die auf Zuweisungsgruppen angewendet werden, werden erst ausgeführt, nachdem die globalen Regeln ausgeführt wurden.

    Sie können eine vorhandene Ereignisregel mit neuen Ereignisdaten aktualisieren. Weitere Informationen finden Sie unter Aktualisieren Sie Ereignisregeln.

    Hinweis:
    • Ereignisregeln, die nicht zum Ausführen einer Aktion konfiguriert sind, werden übersprungen. Wenn die Regel nicht als Ignorieren, Schwellenwert oder Bindung konfiguriert ist, ist es wichtig, entweder die Übereinstimmung oder die verfassten Felder anzugeben.
    • Stellen Sie sicher, dass Sie nicht ändern Klassifizierung Feldwert in Ereignistabellen [em_event], entweder manuell, nach Skript oder nach Ereignisregel.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Bedingungen > Ereignisregeln Und führen Sie eine der folgenden Aktionen aus.
      OptionBezeichnung
      Event-Regel aus einem vorhandenen Event erstellen
      1. Wählen Sie den Link für nicht zugeordnete Ereignisse oder gruppierte Ereignisse aus, die den Regeln nicht zugeordnet sind.
        Beispielformulierung des Links: " Es wurden 2 empfohlene Regeln aus 7 nicht zugeordneten Ereignissen der letzten 50.000 Ereignisse erstellt."
      2. Wählen Sie das Event aus, das Sie zum Erstellen der Regel verwenden möchten.

        Die Event-Felder werden in den Abschnitt „Event-Feldregeln“ der Regel kopiert.

      Vorhandene Event-Regel bearbeiten Wählen Sie in der Ereignisregelliste die erforderliche Ereignisregel aus, die geändert werden soll. Die Event-Regel wird im Event-Regeldesigner geöffnet, in dem Sie die Werte der Felder ändern können.
      Wählen Sie Aus Speichern und aktualisieren Ereignismanagement speichernDient zum Ändern der Regel, wenn die folgende Bannernachricht angezeigt wird und Sie die Ereignisregel konvertieren möchten.
      Rule cannot be viewed in the
                event rule designer. To modify the rule click 'Save and Upgrade'.
      Event-Regel erstellen Wählen Sie Neu.
    2. Stellen Sie sicher, dass Aktiv Umschalter Aktiv ausgewählt ist.
      Wenn die Regel deaktiviert ist, findet Event Management eine andere Event-Regel und wendet sie an. Für das Event wird weiterhin eine Warnung erstellt, es sei denn, Ignore wird in einer anderen zutreffenden Regel ausgewählt oder wenn der Filter für diese Event-Regel konfiguriert wird.
    3. Geben Sie einen eindeutigen und aussagekräftigen Namen ein und füllen Sie das Formular aus.
      Tabelle : 1. Event-Regel-Infoformular
      Feld Beschreibung
      Quelle Kategorie, für die diese Übereinstimmungsregel gilt. Die Zuordnungsregel gilt nur für Events mit demselben Event-Klassenwert. Wenn dieser Wert leer ist, wenden Sie die Regel auf alle Events an.
      Reihenfolge Reihenfolge, in der eine Event-Regel ausgewertet wird, wenn mehrere Regeln für denselben Event-Typ definiert sind. Event-Regeln werden in aufsteigender Reihenfolge ausgewertet.
      Beschreibung Geben Sie zusätzliche Informationen ein, die die Event-Regel beschreiben.
      Zusätzliche Abgleichsregeln anwenden Wählen Sie diese Option aus, um zusätzliche Ereignisübereinstimmungsregeln gemäß dem Feld Reihenfolge anzuwenden. Die letzte Regel mit Bindungseinstellungen legt die CI-Bindung fest. Wenn diese Option ausgewählt ist, ist die Registerkarte Schwellenwerte inaktiv.
      Zuweisungsgruppe Wählen Sie für teambasierte Integrationen eine Zuweisungsgruppe aus.

      Wenn in der Ereignisregel keine Zuweisungsgruppe definiert ist, wird diese Ereignisregel als globale Regel betrachtet.

      Wenn die Regeln ausgeführt werden, werden zuerst die globalen Regeln und dann die Regeln ausgeführt, die zur Zuweisungsgruppe gehören, zu der die Quellinstanz des Ereignisses gehört.

    4. Wahlweise: Definieren Sie die Ereignisregel mit diesen Funktionen des Ereignisregel-Designers.
      OptionBezeichnung
      Ereignisfilter Definieren Sie einen Filter, um einzuschränken, auf welche Events die Event-Regel angewendet werden muss. Weitere Informationen finden Sie unter Events filtern, für die eine Event-Regel gilt.
      Warnungsausgabe umwandeln und verfassen Konfigurieren Sie die Anpassung des Warnungsinhalts. Weitere Informationen finden Sie unter Event-Regel konfigurieren, um den Warnungsinhalt anzupassen.
      Schwellenwert Erstellen oder schließen Sie Warnungen gemäß dem angegebenen Schwellenwert. Weitere Informationen finden Sie unter Schwellenwert festlegen, um die Warnungsgenerierung zu unterdrücken.
      Bindung Konfigurieren Sie Event-Regeln, um Warnungen automatisch an CI-Informationen aus der CMDB zu binden. Weitere Informationen finden Sie unter Warnungen werden an CIs gebunden.
    5. Wählen Sie Speichern, Absenden oder Aktualisieren aus.