アラートのクローズ

イベントまたはユーザーアクションによってアラートをクローズします。アラートをクローズすると、まだ解決もクローズもされていない関連するインシデントもクローズされます。

始める前に

必要なロール：evt_mgmt_admin または evt_mgmt_operator

このタスクについて

アラートは、手動でクローズすることも、クローズまたはクリアイベントによって自動的にクローズすることも、関連するインシデントが解決されたときにクローズすることもできます。インシデントがクローズされたときにアラートがクローズされるかどうかは、 evt_mgmt.incident_closes_alert プロパティによって決定されます。

オープンアラートに対してクリアイベントがトリガーされると、対応するアラートは「クローズ済み」ステータスに設定されます。アラートをクローズすると、まだ解決もクローズもされていない関連するインシデントもクローズされます。このデフォルトの動作は、 evt_mgmt.alert_closes_incident プロパティを使用して構成できます。

手順

1. 移動先 イベント管理 > すべてのアラート.
2. クローズするアラートを選択します。
3. [アラート] フォームで、[ 閉じる] を選択します。
   アラートは確認されずにクローズされます。アラートに解決済みまたはクローズ済みのインシデントがある場合は、関連するアラートがクローズされたことを示す作業メモがインシデントに追加されます。

   アラートに他のオープンアラートに関連していないオープンインシデントがある場合、インシデントは evt_mgmt.alert_closes_incident プロパティに基づいてクローズまたは解決されるか、変更されないままになります。