Создание уведомлений

В Smart Monitor можно создавать поисковые задания для поиска событий по расписанию. Планировщик заданий позволяет настроить поисковый запрос, временной интервал, периодичность запуска и подавление результатов.

Чтобы создать поисковое задание, перейдите в Навигационное меню - Планировщик задач - Список задач - Создать.

Ниже приведен пример создания поискового задания. На первом шаге укажите имя и описание задания.

Обязательные поля

Обязательные поля отмечены красной звездочкой рядом с названием

Поисковое задание включает запрос и параметры его выполнения:

• Поисковый запрос - запрос на языке Smart Monitor Language
• Временной интервал - интервал поиска событий
• Временное поле - поле с временной меткой исходного события
• Длительность блокировки - интервал между выполнением текущего и следующего запросов

В блоке Расписание настраиваются периодичность запуска поискового задания, смещение и подавление:

• Периодичность задает расписание через интервал или cron-выражение
• Смещение в миллисекундах сдвигает запуск относительно времени, заданного расписанием
• Подавление ограничивает передачу результатов поиска активным действиям по заданным правилам

В новом задании подавление выключено. Для его настройки включите переключатель Подавление и выберите Автоматическое подавление или Точечное подавление. После создания первого правила кнопка Добавить правило позволяет добавлять другие правила и исключения.

Автоматическое правило подавляет повторы по сочетанию значений выбранных полей в течение заданного окна. Точечное правило подавляет события с указанными значениями полей на определенный срок или бессрочно. Исключение разрешает передачу события активным действиям, даже если оно попадает под подавление.

Настройка правил, их приоритеты, сроки действия и сброс описаны в статье Подавление.

Настройка Глобальные параметры позволяет повторно использовать параметры для нескольких типов активных действий в поисковых заданиях.

После добавления глобальный параметр доступен как глобальный токен. Подробнее о токенах см. в статье. Ниже приведен пример использования глобального параметра в настройках действия Создание инцидента: