이벤트 규칙 생성 또는 편집

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기3분
  • 이벤트 규칙을 생성하여 추적 및 정정에 대한 경보를 생성할 수 있습니다. 이벤트 규칙에서 팀 기반 통합을 사용하여 커넥터 소유권과 규칙 실행이 일반 규칙보다 우선하도록 합니다. 팀은 유연성과 커스터마이제이션 옵션을 제공하면서 일관성과 계층 구조를 유지할 수 있습니다.

    시작하기 전에

    필요한 역할: evt_mgmt_admin

    이 태스크 정보

    이벤트 규칙 페이지에서 사용 가능한 이벤트 규칙 목록을 보고 이벤트 규칙을 생성 또는 편집할지 여부를 결정합니다.
    다음을 수행하는 규칙을 생성할 수 있습니다.
    • 이벤트의 정보를 변환하여 지정된 경보 필드 값을 채우고 다양한 값으로 경보 필드를 입력합니다.
    • 들어오는 일치하는 이벤트가 지정된 임계치를 초과하는 경우 경보를 생성하거나 종결하는 임계치 규칙을 구성합니다.
    • CI 식별자를 사용하여 CI에 경보를 바인딩합니다.
    규칙을 만드는 옵션은 다음과 같습니다.
    • 이벤트 규칙을 생성하고 경보 생성을 위한 이벤트 필드를 할당합니다.
    • 기존 이벤트나 규칙이 없는 이벤트 그룹에서 규칙을 만듭니다. 이 경우 이벤트 필드는 규칙의 이벤트 일치 필드 섹션에 복사됩니다.
    • 기존 이벤트 규칙을 편집합니다.
    • 팀 기반 통합의 경우 할당 그룹을 선택합니다.
    • 추가 일치 규칙 적용 확인란을 선택하여 동일한 이벤트에 대해 정의된 여러 순차적 규칙을 실행합니다. 이벤트 규칙은 순서 필드에 정의된 대로 오름차순으로 실행됩니다. 할당 그룹에 적용된 이벤트 규칙은 전역 규칙이 실행된 후에만 실행됩니다.

    새 이벤트 데이터로 기존 이벤트 규칙을 새로 고칠 수 있습니다. 자세한 내용은 이벤트 규칙 새로 고침 문서를 참조하십시오.

    주:
    • 작업을 수행하도록 구성되지 않은 이벤트 규칙은 건너뜁니다. 따라서 규칙이 무시, 임계치 또는 바인딩으로 구성되지 않은 경우 일치 또는 작성 필드를 지정하는 것이 중요합니다.
    • 수동으로 또는 스크립트나 이벤트 규칙에 따라 event [em_event] 테이블의 분류 필드 값을 변경하지 마십시오.

    프로시저

    1. 다음으로 이동 모두 > 이벤트 관리 > 규칙 > 이벤트 규칙 을 클릭하고 다음 작업 중 하나를 수행합니다.
      옵션설명
      기존 이벤트에서 이벤트 규칙 생성
      1. 연결되지 않은 이벤트 또는 규칙에 매핑되지 않은 그룹화된 이벤트에 대한 링크를 선택합니다.
        링크 표현의 예: "가장 최근의 이벤트 50000개와 연관되지 않은 이벤트 7개에서 생성된 권장 규칙이 2개 있습니다."
      2. 규칙을 생성할 때 사용할 이벤트를 선택하십시오.

        이벤트 필드가 규칙의 이벤트 필드 규칙 섹션에 복사됩니다.

      기존 이벤트 규칙 편집 이벤트 규칙 목록에서 수정할 필요한 이벤트 규칙을 선택합니다. 필드 값을 수정할 수 있는 이벤트 규칙 디자이너에서 이벤트 규칙이 열립니다.
      저장 및 업그레이드 이벤트 관리 저장을 선택하여 다음 배너 메시지가 나타나고 이벤트 규칙을 변환하려고 할 때 규칙을 수정하십시오.
      Rule cannot be viewed in the
                event rule designer. To modify the rule click 'Save and Upgrade'.
      이벤트 규칙 생성 새로 만들기를 선택합니다.
    2. 활성 활성 토글이 선택되어 있는지 확인합니다.
      규칙이 비활성화되면 이벤트 관리에서 다른 이벤트 규칙을 찾아 적용합니다. 적용 가능한 다른 규칙에서 Ignore를 선택하지 않거나 이 이벤트 규칙에 대한 필터를 구성할 때 해당 이벤트에 대한 경보가 계속 생성됩니다.
    3. 고유하고 의미 있는 이름을 입력하고 양식을 작성합니다.
      표 1. 이벤트 규칙 정보 양식
      필드 설명
      소스 이 일치 규칙이 적용되는 범주입니다. 매핑 규칙은 동일한 이벤트 클래스 값을 가진 이벤트에만 적용됩니다. 이 값이 비어 있으면 모든 이벤트에 규칙을 적용합니다.
      순서 동일한 유형의 이벤트에 대해 여러 규칙이 정의된 경우 이벤트 규칙을 평가하는 순서입니다. 이벤트 규칙은 오름차순으로 평가됩니다.
      설명 이벤트 규칙을 설명하는 추가 정보를 입력합니다.
      일치하는 추가 규칙 적용 순서 필드에 따라 추가 이벤트 일치 규칙을 적용하려면 선택합니다. 바인딩 설정이 있는 마지막 규칙은 CI 바인딩을 설정합니다. 선택하면 임계치 탭이 비활성화됩니다.
      할당 그룹 팀 기반 통합의 경우 할당 그룹을 선택합니다.

      이벤트 규칙에 할당 그룹이 정의되지 않은 경우 해당 이벤트 규칙은 전역 규칙으로 간주됩니다.

      규칙이 실행될 때는 먼저 전역 규칙이 실행된 다음 이벤트의 소스 인스턴스가 속한 할당 그룹에 속한 규칙이 실행됩니다.

    4. 옵션: 이러한 이벤트 규칙 디자이너 기능을 사용하여 이벤트 규칙을 정의합니다.
      옵션설명
      이벤트 필터 필터를 정의하여 이벤트 규칙이 적용되어야 하는 이벤트를 제한합니다. 이벤트 규칙이 적용되는 이벤트 필터링 문서를 참조하십시오.
      경보 출력 변환 및 작성 경보 내용의 커스터마이제이션을 구성합니다. 경보 내용을 사용자 지정하도록 이벤트 규칙 구성 문서를 참조하십시오.
      임계치 지정된 임계치에 따라 경보를 생성하거나 종결합니다. 임계치를 설정하여 경보 생성 억제 문서를 참조하십시오.
      바인딩 경보를 CMDB의 CI 정보에 자동으로 바인딩하도록 이벤트 규칙을 구성합니다. CI에 경보 바인딩 문서를 참조하십시오.
    5. 저장, 제출 또는 업데이트를 선택합니다.