Especifique e gerencie atributos de identificador de padrão para agrupamento de alertas

O Aluno de Agregação de alertas analisa alertas e identifica padrões usando um conjunto definido de atributos de alerta e item de configuração (IC). Ao configurar esses atributos como identificadores de padrão, você pode controlar quais características são usadas para agrupar alertas. Essa personalização cria grupos de alertas significativos, melhorando a gestão de alertas e os tempos de resposta, reduzindo o ruído e permitindo o foco em problemas críticos.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Procedimento

1. Navegar até Gestão de eventos > Administração > Gerenciar Identificador de Padrão.
2. Na página Atributos do padrão de agregação de alertas do SA, selecione Novo para criar um novo identificador de padrão ou abrir um identificador de padrão existente.
   A página Atributo de padrão de agregação de alertas SA é aberta.
3. Selecione o ícone Desbloquear atributos do identificador de recurso ( ) e mover atributos do Disponível lista para Selecionado lista.
   Nota:

   As propriedades do IC do CMDB por meio de referência com pontos não são preenchidas.

   . Item de configuração O atributo é considerado automaticamente como um identificador e não deve ser adicionado explicitamente à seção Atributos do identificador de recurso. O padrão é definido como uma combinação do item de configuração e os atributos do identificador do recurso selecionado.

4. Selecionar o ícone Bloquear atributos do identificador de recurso ( ).
5. Selecione Enviar para um novo identificador de padrão ou Atualizar para um identificador de padrão existente.
6. Navegue de volta para a página Atributo de padrão de agregação de alertas SA abrindo o identificador de padrão.
7. Selecione os atributos do identificador de padrão Implantar .

O que Fazer Depois

• Certifique-se de que exista uma regra de evento correspondente: Verifique se há uma regra de evento configurada para atribuir ou preencher os atributos do identificador de padrão recém-definidos aos alertas de entrada. As regras de evento definem como os atributos são atribuídos aos alertas com base em determinadas condições.
• Execute o Populador de atributos da Análise de serviços para o trabalho Alertas históricos: Depois que a nova regra de evento estiver em vigor, este trabalho será usado para preencher retroativamente os atributos do identificador de padrão para alertas existentes que foram criados antes da definição dos novos atributos. Isso garante que mesmo os alertas anteriores (alertas históricos) tenham os atributos necessários preenchidos para agrupá-los corretamente.