Warnungsverwaltungsregel erstellen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 7 Minuten Lesedauer

    • Erstellen Sie eine Warnungsverwaltungsregel, um Warnungen nachzuverfolgen und zu lösen, indem Sie die erforderliche Antwort bestimmen, z. B. um einen Incident zu öffnen oder eine Fehlerkorrekturmaßnahme zu starten.

    Vorbereitungen

    Zum Aktivieren der Fehlerkorrektur mit einem Subflow können Sie einen Subflow verwenden, der mit dem Basissystem verfügbar ist, oder Sie können Ihren eigenen Subflow erstellen. Details finden Sie unter Erstellen Sie einen anwenderdefinierten Subflow für Warnungen.

    Erforderliche Rolle: evt_mgmt_admin, flow_designer

    Warum und wann dieser Vorgang ausgeführt wird

    Verwenden Sie Warnungsverwaltungsregeln zum Nachverfolgen und Beheben von Warnungen.

    Während Sie im Warnungsverwaltungsregel-Designer arbeiten, können Sie in mehreren Abschnitten arbeiten, ohne Informationen in einem beliebigen Abschnitt zu verlieren.

    Hinweis:
    • Warnungsverwaltungsregeln, die nicht für die Ausführung einer Aktion konfiguriert sind, werden übersprungen, und die Regel wird automatisch auf inaktiv festgelegt.
    • Wenn eine Warnung durch eine Benutzeraktion (z. B. eine Warnungsverwaltungsregel) an ein CI gebunden ist und sich das CI im Wartungsstatus befindet, müssen Sie das CI manuell an die Warnung binden und es mit dem Status In Wartung markieren.
    Warnungsverwaltungsregel erstellen, die:
    • Nach weiteren Warnungsverwaltungsregeln suchen, die für die ausgewählte Warnung relevant sind.
    • Bestimmen, wann die Regel ausgeführt wird.

    Warnungsverwaltungsregeln werden nicht unbedingt in der Reihenfolge abgeschlossen, in der sie aufgerufen werden.

    Sie können Warnungsverwaltungsregeln so konfigurieren, dass sie:
    • Automatisch Incidents, Aufgaben oder Wissensartikel generieren und mit Warnungen verknüpfen
    • Automatisch Fehlerkorrektur-Workflows anwenden oder Benutzern ermöglichen, Fehlerkorrekturmaßnahmen manuell vorzunehmen
    • Automatisch eine URL entsprechend dem Wert der in der Warnung angegebenen Felder generieren

    Zu Ihrer Unterstützung stellt das Basissystem mehrere Warnungsverwaltungsregeln bereit. Sie können sie wie dargestellt verwenden oder als Beispiele verwenden, um benutzerdefinierte Warnungsverwaltungsregeln zu erstellen.

    Tabelle : 1. Mit dem Basissystem bereitgestellte Warnungsverwaltungsregeln
    Regel Beschreibung Aktiv
    Sensor-Dashboard in PRTG öffnen Das Sensor-Dashboard in der Applikation „Paessler PRTG Network Monitor“ (PRTG) wird geöffnet. Ja
    Oracle EM Launch – Zielstatus und Events anzeigen Starten Sie Oracle Enterprise Manager, um Folgendes anzuzeigen:
    • Zielstatus
    • Event für Warnungen von Oracle EM-Quelle
    		 Ja
    Drilldown zu OMI Drilldown zur HP Operations Manager i (OMi)-Anwendung. Ja
    Incident für die primäre kritische Warnung erstellen Erstellt einen Incident für primäre kritische Warnungen. Der Incident kann automatisch oder manuell erstellt werden. Nein
    Google-Suche nach „Beschreibung“. Öffnet die Google-Suche in einem Browser, um anhand der Beschreibung, die in der Warnung angezeigt wird, nach Daten zu suchen. Ja
    Incident erstellen Erstellt einen Incident für alle Warnungen, die sich nicht im Wartungsstatus befinden. Die Regel wird bei selektiver Aktualisierung automatisch ausgeführt. Nein
    Incident manuell erstellen Erstellt manuell einen Incident für Warnungen, die sich nicht im Wartungsstatus befinden. Ja
    Kandidat für schwerwiegenden Incident erstellen Erstellt einen Kandidaten für einen schwerwiegenden Incident für alle Warnungen, die sich nicht im Wartungsstatus befinden und keine sekundären Warnungen sind.

    Ein Kandidat für einen schwerwiegenden Incident kann zu einem schwerwiegenden Incident befördert werden.

    		 Nein
    Major Incident erstellen Erstellt einen schwerwiegenden Incident für alle Warnungen, die sich nicht im Wartungsstatus befinden und keine sekundären Warnungen sind. Nein
    Nach einem Upgrade Ihrer Instanz von Kingston stehen Ihnen die Warnungsaktionsregeln zur Verfügung, die mit dem Kingston Basissystem bereitgestellt wurden. Wenn Sie jedoch eine der Regeln geändert haben, werden die vorgenommenen Änderungen nicht übertragen.

    Warnungsverwaltungsregeln werden 5 Sekunden nach der Aktualisierung einer Warnung ausgeführt. Der Timer wird zurückgesetzt, wenn Aktualisierungen innerhalb dieses Fensters erfolgen. Diese Verzögerung stellt sicher, dass Korrekturaktionen wie die Erstellung von Incidents nur ausgelöst werden, wenn das Problem klar und stabil ist, wodurch Duplikate und unnötiges Rauschen reduziert werden. Um die standardmäßige Verzögerung von 5 Sekunden zu ändern, erstellen Sie evt_mgmt.alert_rule_delayEigenschaft auf Alle > Systemeigenschaften > Alle Eigenschaften Und ändern Sie den Wert. Informationen zum Erstellen einer Eigenschaft finden Sie unter Add a system property.

    Prozedur

    1. Navigieren zu Ereignismanagement > Bedingungen > Warnungsverwaltungsregelnan.
    2. Klicken Sie auf Neu, und füllen Sie anschließend die Felder aus.
      Tabelle : 2. Formular Warnungsverwaltungsregel
      Feld Beschreibung
      Name Eindeutiger Name für die Regel.
      Aktiv Checkbox zum Aktivieren der Regel.
      Wenn dieses Kontrollkästchen aktiviert ist, müssen Sie Folgendes angeben:
      • Im Abschnitt Warnungsfilter einen Warnungsfilter
      • im Abschnitt Aktionen mindestens eine dieser Aktionen:
        • Aktiver Subflow
        • Workflow
        • Schnelle Antwort
      Reihenfolge Reihenfolge, in der Regeln ausgewertet werden, wenn mehrere Regeln für dieselbe Warnung definiert sind. Warnungsverwaltungsregeln werden in aufsteigender Reihenfolge ausgewertet. Der Standardwert ist 100.
      Mehrere Warnungsregeln Anweisung, ob nach zusätzlichen Regeln gesucht werden soll:
      • Nach zusätzlichen Regeln suchen: Führen Sie die aktuelle Regel aus, fahren Sie dann fort, und führen Sie andere übereinstimmende Regeln in der Reihenfolge der Regelpriorität aus, wobei die niedrigere Zahl die höhere Priorität hat.
      • Suche nach zusätzlichen Regeln beenden: Führen Sie nur die aktuelle Regel für die Warnung aus, die dem Filter entspricht.

        Wenn Sie diese Option auswählen, wird möglicherweise eine Regel ausgeführt, die in einer Regelhierarchie als zweite konfiguriert wird, bevor die Ergebnisse der ersten Regel wirksam werden.
      Beschreibung Beschreibender Text für die Regel
      Zuweisungsgruppe Zuweisungsgruppe, die an der Warnung arbeitet.

      Wenn in der Warnungsregel keine Zuweisungsgruppe definiert ist, wird diese Warnungsregel als globale Regel betrachtet.

      Wenn die Regeln ausgeführt werden, werden zuerst die globalen Regeln und dann die Regeln ausgeführt, die zur Zuweisungsgruppe der Warnung gehören.
    3. Klicken Sie auf Warnungsfilter und geben Sie Bedingungen für Warnungen an, auf die diese Regel angewendet wird.
      Tabelle : 3. Warnungsfilterphase
      Feld Beschreibung
      Regel ist aktiviert, wenn Die Regel wird ausgeführt, wenn:
      • Warnungsänderungen zu Filter: Änderungen des Inhalts der Warnung bewirken, dass die Warnung dem Filter angepasst wird. Wenn der Filter bei der folgenden Aktualisierung der Warnung abgeglichen wird, wird die Regel nicht angewendet. Wenn die Warnung geschlossen wurde und dann erneut geöffnet wird, wird die Regel beim nächsten Update der Warnung angewendet, und der Filter wird abgeglichen. Danach, wenn die Warnung aktualisiert wird, wird die Regel nicht mehr angewendet.
      • Warnung entspricht Filter: der Inhalt der Warnung entspricht dem Filter. Folgend der Aktualisierung der Warnung und wenn der Filter abgeglichen ist, wird die Regel ausgeführt und auf die Warnung angewendet. Die Regel wird für jede übereinstimmende Aktualisierung angewendet.
      Warnungsfilter
      Vorschau Funktion zum Anzeigen einer Vorschau der Warnungen, die der angegebenen Bedingung entsprechen. Ein Hyperlink zeigt an, wie viele Warnungen dem Filter entsprechen. Warnungsvorschaufilter

      Wenn Sie auf den Hyperlink klicken, öffnet der Browser eine weitere Registerkarte, die Warnungen in der Tabelle Warnungen [em_alert_list] auflistet. Die Liste zeigt, welche Warnungen der Regel entsprechen, einschließlich geschlossener Warnungen. Warnungen, die bereits von der Regel ausgeführt wurden, werden nicht markiert. Sie können auf eine Warnung klicken, um weitere Details anzuzeigen.
      Bedingungen Bedingungen, die bei Erfüllung den Filter anwenden. Weitere Informationen zu Gebäudebedingungen finden Sie unter Mit dem Bedingungsgenerator .
      Zum Hinzufügen einer weiteren Bedingung klicken Sie auf Neue Kriterien.
      Hinweis:
      Die Bedingung Erstellt am wird nicht aufgerufen, wenn der Job Event Management – Warnungsverwaltungsregeln evaluieren ausgeführt wird. Verwenden Sie stattdessen die Bedingung Aktualisiert am, da der Auftrag Warnungen basierend auf dem Zeitpunkt erkennt, zu dem sie aktualisiert wurden, nicht auf dem Zeitpunkt, zu dem sie erstellt wurden.
      Zugehörige Listenbedingungen Bedingungen, um eine Beziehung zu einer anderen Tabelle in den Filter aufzunehmen.
      1. Klicken Sie auf Tabelle, und wählen Sie die erforderliche Tabelle aus.
      2. Geben Sie die Bedingungen für diesen Filter an.
      Weitere Informationen zum Erstellen zugehöriger Listen finden Sie unter Fügen Sie zugehörige Listenbedingungen hinzu .
    4. Klicken Sie auf Aktionen.
      In diesem Abschnitt können Sie die folgenden Aktionstypen als Antwort auf Warnungen oder zur Behebung von Warnungen konfigurieren:
      • Fehlerkorrektur-Subflows: Führen Sie einen mit dem Basissystem bereitgestellten Subflow aus.
      • Anwendungen starten: Öffnen Sie Anwendungen und Browser, die Sie konfigurieren.
      Hinweis:
      Die Option „Nachbesserungs-Subflows“ ist veraltet. Verwenden Sie den Flow Designer, um das Auslösen von Flows durch Warnungen zu ermöglichen.
    5. Wahlweise: Befolgen Sie im Abschnitt „Nachbesserungs-Subflows“ die folgenden Anweisungen, um Subflows hinzuzufügen:
      1. Doppelklicken Sie unter Subflow auf die Zelle.
      2. Klicken Sie auf das Suchsymbol Suchsymbol.
        Die Liste der mit dem Basissystem bereitgestellten Subflows wird angezeigt. Weitere Informationen finden Sie unter Ereignismanagement-Subflows im Basissystem.
      3. Wählen Sie in der Subflow-Liste einen Subflow aus.
      4. Wiederholen Sie den Vorgang, und fügen Sie so viele Subflows wie erforderlich hinzu.

        Beispiel für Fehlerkorrektur-Workflow

      5. Um anzugeben, wann der Subflow ausgeführt werden muss, doppelklicken Sie unter Ausführung in die Zelle.
        Tabelle : 4. Subflow-Ausführungsoptionen
        Name Beschreibung
        Automatisch Der Subflow wird automatisch ausgeführt, wenn die Regel abgeglichen wird.
        Manuell Subflow bei Bedarf ausführen, wenn die Regel abgeglichen wird.
        Beides Wenn die Regel erfüllt ist, wird der Subflow automatisch ausgeführt, und Sie können den Subflow optional erneut manuell ausführen.
      6. Doppelklicken Sie in die Zelle unter Grenzwert für automatische Ausführungen, und geben Sie mit einer ganzen Zahl an, wie oft der Subflow ausgeführt werden soll.
        Nachdem der Subflow die angegebene Anzahl von Malen ausgeführt wurde, wird er nicht mehr ausgeführt.
      7. Um den auszuführenden Subflow zu aktivieren, doppelklicken Sie in die Zelle unter Aktiv, und wählen Sie true aus.
        Ein Link in der Zelle unter Link zum Flow Designer wird erst angezeigt, nachdem ein Subflow ausgewählt und die Regel gespeichert wurde.

        Link zu Subflow

    6. Zum Hinzufügen von Anweisungen zum Starten von Anwendungen oder zum Öffnen von Browserfenstern im Bereich „Anwendungen starten“:
      1. Doppelklicken Sie unter Anzeigenname auf die Zelle.
        Geben Sie einen Namen für den Link an.
      2. Erstellen Sie im URL-Feld die URL anhand der Daten der Warnung im folgenden Format:http://${source}.com:${port}/${cmdb_ci.name}
        Das Feld Aktiv wird automatisch aktualisiert.

        Jede URL-basierte Aktion kann die Warnungsparameter verwenden, und die URLs können auf Wikis, Messaging-Services, REST APIs usw. verweisen.

    7. Klicken Sie auf Absenden.

    Ergebnisse

    Die Warnungsverwaltungsregel wird der Liste der verfügbaren Regeln hinzugefügt, die zum Lösen von Warnungen verwendet werden können.