Tipos de agrupamento de alertas e métodos de criação
Explore diferentes tipos de agrupamento de alertas, entenda suas descrições e saiba mais sobre seus métodos de criação para aprimorar a identificação de problemas e simplificar a gestão de alertas.
Exibição e gestão de grupos de alertas
Navegar até para exibir todos os grupos de alertas. O ícone no Grupo a coluna indica o tipo de grupo de alertas, enquanto os alertas não associados a nenhum grupo não têm entrada no Grupo coluna. Clique duas vezes em Grupo Para abrir a caixa de diálogo Alertas agrupados, na qual você pode exibir todos os alertas no grupo e adicionar ou remover alertas manualmente.
Nota:
Um alerta pode pertencer a apenas um grupo de alertas por vez.
Tipos de agrupamento de alertas
| Tipo | Ícone | Descrição | Método de criação | Informação adicional |
|---|---|---|---|---|
| Registrar análise | L | Análise de logsos grupos são formados quando o sistema identifica vários relacionados Análise de logsagrupando-os com base em suas conexões significativas. | Criado como parte do processamento de eventos de análise de log. | Tipos de alertas de Análise de log de integridade |
| Baseado em regras | R | Os grupos baseados em regras consistem em alertas relacionados que são organizados com base na conformidade com regras de correlação de alertas, que determinam como os alertas são agrupados de acordo com seus relacionamentos. | Criado via regra de negócio (calcular regra de correlação) na tabela em_alert quando o alerta é criado ou atualizado. | Crie uma regra de correlação de alertas |
| Automatizado | A | Os grupos automatizados são formados por agregação de alertas e incluem um alerta virtual como o alerta primário do grupo. Um grupo automatizado agregado é criado quando dois ou mais alertas compartilham o mesmo tipo de IC e nome de métrica. | Criado por meio de trabalho agendado. | Agrupamento de alertas automatizado |
| CMDB | C | Os grupos do CMDB são formados com base nos relacionamentos de IC no CMDB, especificamente para ICs que não estão incluídos em grupos automatizados ou baseados em regras. | Criado por meio de trabalho agendado. | CMDB agrupamento de alertas baseado |
| Baseado no tráfego de rede | N | Os grupos de alertas de tráfego de rede são formados pela análise de conexões de tráfego de rede entre processos entre hosts. Este método aproveita os candidatos ao serviço identificados por meio do Mapeamento de serviço DE ML para agrupar alertas relacionados a problemas de tráfego de rede. | Criado por meio de trabalho agendado. | Agrupamento de alertas baseado no tráfego de rede |
| Texto | Q | Os grupos de texto são formados agrupando alertas com base em texto semelhante de palavras usadas com frequência nos campos a seguir.
|
Criado por meio de trabalho agendado. | N/D |
| Manual | M | Alertas agrupados manualmente por usuários para organizar problemas relacionados. | Criado manualmente pelo usuário. | Criar grupo de alerta manualmente |
Para obter informações sobre trabalhos agendados e parâmetros, consulte Trabalhos agendados e parâmetros para agrupamento de alertas. Para obter informações detalhadas sobre como configurar a ordem lógica de correlação de alertas, consulte Configure a ordem lógica de correlação de alertas.