1 Génération d'événement déclencheur
Vue d'ensemble
Le changement de statut d'un déclencheur est la source d'événements la plus fréquente et la plus importante. Chaque fois que le déclencheur change d'état, un événement est généré. L'événement contient des détails sur le changement d'état du déclencheur - quand il s'est produit et quel est le nouvel état.
Deux types d'événements sont créés par les déclencheurs - Problem et OK.
Événements problèmes
Un événement problème est créé :
- lorsqu'une expression de déclencheur est évaluée à VRAI si le déclencheur est dans l'état OK ;
- chaque fois qu'une expression de déclencheur est évaluée à VRAI si la génération multiples d'événements problèmes est activée pour le déclencheur.
Événements OK
Un événement OK clôt le ou les événements de problème associés et peut être créé par 3 composants :
- déclencheurs - selon les paramètres « Génération d’événement OK » et « L’événement OK clôt » ;
- corrélation d’événements
- gestionnaire de tâches - lorsqu’un événement est clôturé manuellement
Déclencheurs
Les déclencheurs ont un paramètre 'Génération d’événement OK' qui contrôle la manière dont les événements OK sont générés :
- Expression - un événement OK est généré pour un déclencheur en état ‘problème’ lorsque son expression est évaluée à FAUX. C'est le paramètre le plus simple, activé par défaut.
- Expression de récupération : un événement OK est généré pour un déclencheur en état ‘problème’ lorsque son expression est évaluée à FAUX et que l'expression de récupération est VRAIE. Cela peut être utilisé si les critères de récupération du déclencheur sont différents des critères du problème.
- Aucun - un événement OK n'est jamais généré. Cela peut être utilisé conjointement avec la génération multiple d'événements ‘problèmes’ pour simplement envoyer une notification lorsque quelque chose se produit.
De plus, les déclencheurs ont un paramètre 'Un événement OK ferme' qui contrôle quels événements sont fermés :
- Tous les problèmes - un événement OK fermera tous les problèmes ouverts créés par le déclencheur
- Tous les problèmes si les valeurs de tag correspondent - un événement OK fermera les problèmes ouverts créés par le déclencheur et ayant au moins une valeur de tag correspondante. Le tag est défini par le paramètre de déclenchement 'Tag pour la correspondance'. S'il n'y a aucun problème à fermer, l'événement OK n'est pas généré. Ceci est souvent appelé corrélation d'événement au niveau du déclenchement.
Corrélation des événements
La corrélation des événements (également appelée corrélation globale des événements) permet de configurer des règles personnalisées de clôture des événements (entraînant la génération d'un événement OK).
Ces règles définissent la manière dont les nouveaux événements de problème sont associés aux événements de problème existants et permettent de clôturer le nouvel événement ou les événements correspondants en générant les événements OK correspondants.
Cependant, la corrélation des événements doit être configurée avec beaucoup de précaution, car elle peut affecter négativement les performances du traitement des événements ou, en cas de mauvaise configuration, clôturer davantage d'événements que prévu (dans le pire des cas, tous les événements de problème pourraient être clôturés). Voici quelques conseils de configuration :
- réduisez toujours la portée de la corrélation en définissant une étiquette unique pour l'événement de contrôle (l'événement associé aux anciens événements) et utilisez la condition de corrélation « nouvelle étiquette d'événement »
- n'oubliez pas d'ajouter une condition basée sur l'ancien événement lorsque vous utilisez l'opération « clôturer l'ancien événement », sinon tous les problèmes existants pourraient être clôturés
- évitez d'utiliser des noms d'étiquettes courants utilisés par différentes configurations de corrélation
Gestionnaire de tâches
Si le paramètre « Allow manual close » est activé pour le déclencheur, il est alors possible de fermer manuellement les événements de problème générés par le déclencheur. Cela se fait dans l'interface lors de la mise à jour d'un problème. L'événement n'est pas fermé directement : à la place, une tâche de « fermeture d'événement » est créée, puis traitée peu après par le gestionnaire de tâches. Le gestionnaire de tâches générera un événement OK correspondant et l'événement de problème sera fermé.