Vincule alertas a ICs usando o mapeamento de campo de evento

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Em vez de criar regras de evento separadas para cada IC que você deseja vincular a um alerta, você pode usar o mapeamento de campo de evento para vincular um alerta a vários ICs de evento.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Navegar até Tudo > Gestão de eventos > Regras > Mapeamento de campo de evento.
    2. Em Mapeamento de campo de evento preencha os campos da seguinte forma:
      Tabela 1. Formulário de mapeamento de campo de evento
      Campo Descrição
      Nome Nome do mapeamento do campo de evento.
      Origem Software de monitoramento de eventos que gerou o evento, como SolarWinds ou SCOM. Tamanho máximo: 100 caracteres.
      Ordem Número para definir a ordem em que esta ação deve ser processada. As ações com números mais baixos são processadas primeiro.
      Tipo de mapeamento Selecione Campo único .
      Campo de origem O nome do campo do valor a ser substituído, obtido dos eventos Evento ou Informações adicionais campo.
      Campo de destino Insira ic_type .
      Ativo Selecione para ativar o mapeamento do campo de evento.
    3. Em Pares de valor de transformação , insira o seguinte:
      Tabela 2. Transformar seção de pares de valor
      Campo Descrição
      Chave Os valores do campo especificados em Do campo campo. Insira uma entrada separada para cada valor.
      Valor O tipo de ic ao qual você deseja vincular o alerta.

    Exemplo

    A seguir está um exemplo de mapeamento de campo de evento que vincula o valor de Ethernet Campo em um alerta para o IC dscy_switchport :

    Vincular alerta ao IC