Vincule ICs não host usando correspondência de campo de IC

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Se nenhuma correspondência for encontrada usando , o sistema usa o. Identificador de IC Campo para corresponder alertas com ICs não host com base em atributos como Nome, FQDN, IP ou MAC. Isso garante a associação precisa de alertas, melhorando a visibilidade, a solução de problemas e a análise de causa raiz para diversos componentes da infraestrutura.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Se nenhuma correspondência for encontrada usando , o sistema examina Informações adicionais campo do alerta. Quando você seleciona um tipo de IC, como Sistema de arquivos, o sistema pesquisa automaticamente um registro correspondente na tabela [cmdb_ci_file_system]. Ele usa os detalhes fornecidos no registro de regra de evento, especificamente no Informações adicionais para refinar a pesquisa. Por exemplo, se Informações adicionais o campo contém valores como "mount_point": "/snap/amazon-ssm-agent/9565", "name": "/dev/loop0" , o sistema procura um registro na tabela [cmdb_ci_file_system] que corresponda a esses valores. Se uma correspondência for encontrada, o sistema vincula o IC ao alerta, garantindo identificação e associação precisas. Da mesma forma, se o. Tipo de IC é Adaptador de rede , o sistema pesquisa na tabela [cmdb_ci_network_adapter].

    Pode haver casos em que nenhuma correspondência seja encontrada porque os nomes das colunas no registro de evento e na tabela são diferentes para o mesmo item. Nesses casos, você pode criar manualmente um par de chave-valor adicional com um nome correspondente à coluna da tabela, garantindo que o processo de correspondência continue com sucesso. Para obter informações sobre como criar um campo manual, consulte Vincule ICs usando correspondência de campo de IC e lidando com diferenças de nome de coluna.

    Procedimento

    1. Navegar até Tudo > Gestão de eventos > Regras > Regras de evento.
    2. Selecione Novo e preencha os campos obrigatórios da regra de evento.
    3. Selecione Vinculação .
    4. Selecione Substituir vinculação padrão caixa de seleção.
    5. Em Tipo de vinculação campo, selecione Correspondência de campo de IC .
      O tipo de vinculação corresponde ao campo de IC
    6. Selecione Saída de alerta de transformação e composição .
    7. Limpe o. valor do campo.
      O campo de nó deve ser limpo.
    8. Em Tipo de IC Selecione o IC não host.

      Um tipo de IC não host é qualquer tipo de IC que não estenda a tabela [cmdb_ci_hardware], como um serviço ou VM. . Tipo de IC Determina a tabela do CMDB específica em que o sistema pesquisa o IC correspondente.

    9. Selecione Salvar.