Überprüfen Sie die Integrations- und Konfigurationsintegrität

Überprüfen Sie Ihre Ereignisse, um sicherzustellen, dass Warnungen wie beabsichtigt erstellt werden. Starten Sie diesen Prozess, indem Sie den Integritätsstatus Ihrer Integration überprüfen. Dies bietet nützliche Statistiken, um hervorzuheben, wo Sie Verbesserungen vornehmen können, um Warnungen mit relevantem Geschäftskontext zu ergänzen, sie für eine bessere Reduzierung des Rauschens zu gruppieren, kritische Warnungen umgehend zu eskalieren und Ihr Team über schnelle Reaktion und Lösung zu benachrichtigen.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_operator oder evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Integritätsstatusmetriken geben an, wie effektiv Warnungsautomatisierungen Kontext hinzufügen und Rauschen reduzieren, wodurch Operatoren die durchschnittliche Zeit bis zur Reparatur (MTTR) senken können. Überprüfen Sie beim Hinzufügen einer neuen Integration diese Metriken, bewerten Sie die Raten, und entwickeln Sie neue Regeln, um die Reduzierung von Rauschen und die Gesamtsystemleistung weiter zu verbessern.

Prozedur

1. Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereichan.
2. Wählen Sie im linken Bereich das Symbol Integrations Launchpad: .
3. In Integrationen Durchsuchen Wählen Sie die Registerkarte aus Alle Integrationen Dropdown-Liste, und wählen Sie aus Abrufen Oder Veröffentlichen Nach Bedarf.
4. Wählen Sie eine Kachel vom Typ „Pull“, „Push“ oder „anwenderdefinierter Connector“ aus.
   Wenn ein Popup-Menü geöffnet wird, wählen Sie die Daten aus, die von diesem Connector verfolgt werden sollen, und wählen Sie aus Fahren Sie Fort .
5. Wählen Sie die Registerkarte Events aus.

   

6. Zeigen Sie im Abschnitt „Integritätsstatus“ die Daten für Warnungen und die zugehörigen Attribute an.

   Tabelle : 1. Warnungsattribute

   Warnungsattribut	Beschreibung
   Warnungsunterdrückung	Das Unterdrückungsverhältnis gibt den Anteil der erstellten Warnungen an empfangenen Ereignissen an. Die Reduzierung unerwünschter Warnungen kann durch Deduplizierung oder Ignorieren erreicht werden. Deduplizierung: Der Message_key Das Feld ist ein eindeutiger Bezeichner für eine Warnung im Quellüberwachungssystem. Es wird für die Deduplizierung und die Erkennung von Warnungsfluktuationen verwendet. Wenn das Quellereignis keine zuverlässigen eindeutigen Werte bereitstellt, können Sie den Standardwert verwenden oder eigene erstellen. Wenn der Nachrichtenschlüssel nicht definiert ist, ist der Standardnachrichtenschlüssel <Source + Node + Type + Resource + Metric Name>. Die Richtlinie dient dazu, dass die Ereignisquelle automatisch ausfüllt <Source + Node + Type + Resource + Metric Name>Felder und generieren Sie den Nachrichtenschlüssel. Diese Praxis erleichtert eine bessere Verteilung der Ereignisverarbeitung auf Instanz-Worker und Knoten. Wenn das Quellereignis keine Werte für diese Felder bereitstellt, stellen Sie sicher, dass sie mit Transformationsregeln ausgefüllt werden. Diese Aktion, die sich nicht auf die Ereignisverarbeitung auswirkt, ist für die Deduplizierung wichtig. Füllen Sie so viele dieser Felder wie möglich aus, bevor Sie das Ereignis an die Instanz senden. Dadurch wird die Verteilung von Ereignissen auf Prozessormitarbeiter verbessert, was zu einem verbesserten Durchsatz und einer verbesserten Skalierbarkeit führt. Weitere Informationen zur Deduplizierung finden Sie unter Ereignismanagement-Konfigurationspräferenzen. Informationen zum Festlegen des Nachrichtenschlüssels in Ihrer anwenderdefinierten Connector-Integration finden Sie unter Konfigurieren Sie einen anwenderdefinierten Ereignis-Connector. Warnungsereignisregeln ignorieren: Filtern Sie Warnungen mit niedriger Qualität heraus, indem Sie eine erstellen Automatisierung ignorieren .
   Warnungs-Komprimierungsrate	Wenn Sie Warnungen gruppieren, ist eine hohe Komprimierungsrate wünschenswert, da dies bedeutet, dass weniger Warnungen für Ihr Betriebsteam verbleiben, um sie zu überprüfen und zu bearbeiten. Dies kann zu einer verbesserten Teameffizienz führen. Die Komprimierungsrate wird berechnet als 1 – (Anzahl der Warnungsgruppen + Anzahl der nicht gruppierten Warnungen) / Gesamtzahl der Warnungen. Informationen zur Warnungszusammenfassung finden Sie unter Warnungsgruppierung. Eine Möglichkeit, Ihre Warnungskomprimierungsrate zu verbessern, besteht darin, eine neue Gruppierungsautomatisierung zu definieren.
   CI-Bindung	Der Prozentsatz der Warnungen, die erfolgreich an ein Konfigurationselement (CI) in Ihrer CMDB gebunden sind, ist entscheidend. Ziel ist, dass diese Zahl bei oder nahe 100 % liegt, um die Warnungsgruppierung, die Ursachenanalyse, die Zuweisung und vieles mehr zu verbessern. Um einen Host, einen Computer oder ein beliebiges Gerät mit einer IP zu binden, füllen Sie aus Knoten Feld mit einem eindeutigen Hostnamen, FQDN, IP oder MAC-Adresse. Dies kann innerhalb der Integration selbst oder durch Erstellen einer Bereicherungsautomatisierung erfolgen. Für komplexere Szenarien können Sie die knotenbasierte Bindung mithilfe von Ereignisregeln überschreiben. Weitere Informationen zur CI-Bindung finden Sie unter Warnungen werden an CIs gebunden.
   Metrikname wurde konfiguriert	Zeigt den Prozentsatz der Warnungen an, für die ein Metrikname definiert ist. Es ist wichtig, fast 100 % anzustreben, da es standardmäßig in unserem automatisierten Korrelationsalgorithmus verwendet wird. Dies kann innerhalb der Integration selbst oder durch Erstellen eines erreicht werden Bereichern Sie die Automatisierung .
   Vorgeschlagene Tags	Stellt vorgeschlagene Warnungs-Tags basierend auf der Integrationsnutzlast bereit. Warnungs-Tags sind strukturierte Felder, die Sie definieren können, um das Filtern und Gruppieren von Warnungen zu erleichtern. Die Tags werden in gespeichert sn_itom_integ_app_recommendation_tags_suggestion, Und nur die 5 beliebtesten Tags werden angezeigt. Wenn Sie die Ergebnisse des Vorschlagsmechanismus verfeinern möchten, können Sie die Eigenschaft verwenden sn_itom_integ_app.evt_mgmt_tag_suggestion_ignore_keys, Die eine Liste von Kleinbuchstaben oder Stichwörtern anzeigt, getrennt durch Kommas, die beim Scannen zusätzlicher Warnungsinformationen auf Tag-Vorschläge ignoriert werden sollen. Der Standardwert ist Zeit.

7. Stellen Sie im Abschnitt „Ereignisse“ sicher, dass Ihre Ereignisse wie erwartet Warnungen generieren.

   Überprüfen Sie, ob Warnungsfelder und -Tags korrekt ausgefüllt sind, um das Lesen und Filtern der Warnungen zu erleichtern Express-Liste. Bestätigen Sie, dass die Schweregradwerte den Erwartungen Ihres Betriebsteams entsprechen und dass Felder und Tags quellenübergreifend einem standardisierten Format entsprechen, um die Gruppierung zu erleichtern.

   Durch die Überprüfung der Warnungsgenerierung können Sie sicher sein, dass Ihr System ordnungsgemäß konfiguriert ist, um bemerkenswerte Vorkommnisse zu erkennen und zu benachrichtigen. Informationen zu den Feldern im Abschnitt „Ereignisse“ finden Sie unter Integrations- und Konfigurationsintegritätsereignisfelder.

Nächste Maßnahme

Nachdem Sie nun Warnungen aus den Ereignissen bestätigt haben, können Sie den Warnungsautomatisierungsprozess initiieren, indem Sie auswählen Fügen Sie Automatisierung hinzu . Dadurch gelangen Sie zum Schritt „Automatisierung ignorieren“, in dem Sie irrelevante oder falsch positive Warnungen ignorieren können. Fahren Sie anschließend mit dem Anreichern, Gruppieren und Automatisieren von Antworten fort. Dieser Prozess umfasst die Umwandlung von Rohwarnungen in ein Format, das für verständlich ist ServiceNow, Gruppierung der Warnungen und Eskalation einer Warnung, um eine sofortige Antwort des entsprechenden Teams oder einer Person sicherzustellen. Weitere Informationen zur Warnungsautomatisierung finden Sie unter Warnungsautomatisierung in Service Operations-Arbeitsbereich Für ITOM.