Настройка правил группировки

Общее описание

Одним из инструментов, позволяющим оптимизировать процесс реагирования на инциденты и их анализ, является группировка инцидентов.

Суть группировки заключается в объединении схожих инцидентов, обладающих одинаковыми характеристиками, в единую группу. Это позволяет перейти от разрозненного списка отдельных событий к более структурированному представлению, выявляя закономерности и упрощая анализ ситуации.

Для реализации такого поведения необходимо настроить правила группировки. Правила определяют, какие именно поля инцидента будут использоваться для сравнения и последующего объединения.

Создание правил группировки

Для перехода к правилам, по которому инциденты будут объединяться в группы необходимо перейти в Меню - секция Менеджер инцидентов - Настройка правил группировки.

В верхней части интерфейса есть поисковая строка и фильтры для удобного управления правилами, а также кнопка для создания новых правил.

Для создания правила группировки необходимо:

1. Нажать кнопку Создать в верхней части интерфейса.
2. Заполнить поля в редакторе.
3. Нажать кнопку Сохранить в верхней или нижней части интерфейса

Редактор правил

Редактор состоит из 4 секций: Основное, Поля для сравнения, Функциональные поля и Дополнительные поля.

Основное

В секции Основное заполняются основные параметры группировки:

• Название - название правила, которое будет отображаться в списке правил

• Отображаемое название - название группы инцидентов в Менеджере инцидентов

• Описание - описание группы инцидентов.В отличие от одиночных инцидентов, при группировке становятся доступны дополнительные токены, которые содержат информацию о самой группе:

  • comparison_fields - указывает, по какому полю из раздела Поля для сравнения была выполнена группировка
  • function_fields - отображает результаты вычисления функций, примененных к полям из раздела Функциональные поля
  • aggregation_info - хранит информацию о настройках группировки, в частности, имя текущей конфигурации
  • incidents_count - показывает общее количество инцидентов, объединенных в данную группу

• Workflow - рабочий процесс, который будет использоваться для группы

• Статусы закрытия - статус, которые будут использоваться для закрытия группы

• Критичность - уровень важности группы инцидентов

• Поисковые задания - поисковые задания, которые будут использоваться для группировки (токены из результатов выполнения заданий доступны для Отображаемого названия и Описания)

• Время жизни - время жизни группы инцидентов

• Максимальное время между инцидентами - максимальное время между инцидентами для группировки

Поля для сравнения

В секции Поля для сравнения можно задать параметры сравнения для группировки:

• Название поля - поле для использования в токенах fields.<Название поля>
• Значение - значение из результатов поискового задания
• Поисковое задание - поисковое задание, поля которого будут использоваться для сравнения

Функциональные поля

В секции Функциональные поля можно задать поля для отображения в группе.

• Название поля - поле для использования в токенах fields.<Название поля>
• Значение - значение из результатов поискового задания
• Функция - функция, которая применится к полю из результатов поискового задания
• Поисковое задание - поисковое задание, поля которого будут использоваться для сравнения

Использование полей из этой секции удобно, например, когда необходимо в карточке группы указать, какие хосты упоминались во всех инцидентах группы.

Дополнительные поля

В секции Дополнительные поля можно задать дополнительные параметры инцидентов, изменяются в настройках модуля.

Редактирование правил группировки

Для редактирования правила группировки необходимо:

1. В таблице Правила группировки в столбце Действия нажать на кнопку ....
2. Выбрать действие Редактировать.
3. Внести изменения в Редакторе правил.
4. Нажать кнопку Сохранить в верхней или нижней части интерфейса.

Включение и отключение правил группировки

Для включения и отключения правил группировки необходимо:

1. В таблице Правила группировки в столбце Действия нажать на кнопку ....
2. Выбрать действие Выключить или Включить.

Удаление правил группировки

Для удаления правила группировки необходимо:

1. В таблице Правила группировки в столбце Действия нажать на кнопку ....
2. Выбрать действие Удалить.