Configure o agrupamento de alertas baseado em trabalho agendado

Configure regras e parâmetros para agrupar alertas relacionados automaticamente, simplificando a gestão de alertas e reduzindo o ruído de alertas.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Análise de serviço: Agrupar alertas usando RCA/Agregação de alertas ajuda no agrupamento de alertas.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Administração > Propriedades de Correlação de Alertas.
2. Na página Propriedades de correlação de alertas, habilite as propriedades relevantes.
   • Habilitar correlação do CMDB ( sa_analytics.agg.query_cmdb_correlation_enabled).
   • Habilitar correlação de tráfego de rede ( sa_analytics.agg.query_network_traffic_correlation_enabled).
   • Habilitar correlação de automação baseada em ML ( sa_analytics.specific_patterns_enabled).
   • Habilitar correlação baseada em texto ( sa_analytics.text_based_group_enabled).
   • Propriedade "Agrupar por", com lista separada por vírgulas de nomes de campos que precisam ter valores correspondentes nos alertas para permitir que os alertas sejam agrupados. A propriedade pode conter nomes de campos de alerta (como assignment_group), nomes de campos de IC (como alert_cmdb_ci.location), nomes de campos de informações adicionais de alerta (como additional_info.state) ou marcadores de alerta (como t_data_center). Quando os valores de campo especificados correspondem entre si entre os alertas, esses alertas podem ser agrupados ( sa_analytics.agg.group_alert_with_same_group_by_fields).
   • Número máximo de relações entre ICs em uma topologia que formam um grupo do CMDB ( sa_analytics.agg.query_cmdb_graph_walk_nodes).
   • Use todas as relações do CMDB para correlação de grupo do CMDB ( evt_mgmt.related_cis_get_all_relation_types).
3. Selecione Salvar.

   Para agrupar alertas sem um IC como grupos baseados em texto ou baseados em ML, defina sa_analytics.enable_no_ci_groupingpara verdadeiro . Certifique-se de que o Identificador de recurso inclua o nome do nó e da métrica. Para obter detalhes sobre como configurar o identificador do recurso, consulte Especifique e gerencie atributos de identificador de padrão para agrupamento de alertas.

4. Opcional: Definido evt_mgmt.alert_groups_reasoning.enable_worknotespara nenhum para impedir a exibição da anotação de trabalho de raciocínio em grupo.

   Por padrão, uma anotação de trabalho aparece no Atividades quando um grupo é criado ou atualizado, mostrando o motivo do agrupamento.

Conceitos relacionados

• Agrupamento de alertas automatizado
• CMDB agrupamento de alertas baseado
• Agrupamento de alertas baseado em texto
• Agrupamento de alertas do cluster de marcadores