Объединение инцидентов
07 сентября 2023
ID 221570
Несколько инцидентов могут быть интерпретированы как индикаторы одной и той же проблемы в ИТ-инфраструктуре организации. В этом случае можно объединить инциденты и расследовать их как единую проблему.
При объединении инцидентов необходимо выбрать среди них целевой инцидент. После объединения инцидентов расследование проблемы должно осуществляться рамках целевого инцидента. Целевой инцидент должен иметь статус, отличный от статуса Закрыт. Остальные инциденты объединяются в целевой и им присваивается статус Закрыт и решение Объединен.
Все обнаружения, связанные с объединяемыми инцидентами, автоматически связываются с целевым инцидентом. Поскольку у инцидента не должно быть более 200 связанных обнаружений, рассчитывается суммарное количество обнаружений, связанных с объединяемыми инцидентами. Если общее количество связанных обнаружений превышает 200, выбранные инциденты объединить нельзя.
Чтобы объединить инциденты из таблицы инцидентов, выполните следующие действия:
- В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → Инциденты.
- Установите флажки рядом с инцидентами, которые вы хотите объединить в целевой инцидент. Целевой инцидент выбирается на первом шаге мастера.
- Нажмите на кнопку Объединить инциденты.
Откроется мастер Объединение инцидентов.
- Выберите целевой инцидент.
- Нажмите на кнопку OK.
Инциденты будут объединены.
Чтобы объединить инциденты из окна с информацией об инциденте, выполните следующие действия:
- В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → Инциденты.
- Нажмите на идентификатор инцидента, чтобы перейти к информации об инциденте. Этот инцидент будет объединен с целевым инцидентом. Целевой инцидент выбирается на первом шаге мастера.
- Нажмите на кнопку Объединить инциденты.
Откроется мастер Объединение инцидентов.
- Выберите целевой инцидент.
- Нажмите на кнопку OK.
Инциденты будут объединены.
