Políticas de eventos
Configure como os eventos recebidos viram alertas e incidentes, com correlação, deduplicação, supressão, enriquecimento e resolução automática.
As políticas de eventos decidem o que acontece com cada evento que chega à Gestão de Eventos: se ele é silenciado, se espera estabilizar, se abre um alerta, com que prioridade e responsável, e como os alertas são agrupados em incidentes.
Elas ficam em Configurações de admin → Plataforma → Políticas de Eventos.
A lista mostra cada Política, o Tipo, a Precedência, a Última Atualização, quantas vezes foi aplicada no período (Uso) e a Atividade recente. Políticas com cadeado são as padrão da plataforma.
Tipos de política
| Tipo | O que faz |
|---|---|
| Blackout | Silencia a ingestão em janelas planejadas. Combine com agendamento e critérios específicos para não bloquear eventos não relacionados. |
| Supressão | Impede que eventos ruidosos ou de baixo valor gerem alertas, registrando um motivo. Os eventos suprimidos podem ser mantidos para consulta (Persistir eventos). |
| Debounce | Aguarda um período de estabilização antes de alertar, reduzindo o ruído de alertas que oscilam (flapping) sem esconder problemas persistentes. |
| Correlação | Agrupa alertas relacionados no mesmo incidente. A estratégia pode ser por janela de tempo, topologia (relacionamentos entre CIs), serviço compartilhado, similaridade de texto ou IA. |
| Enriquecimento | Completa o alerta no momento da criação: título e descrição, responsável (usuário ou equipe), prioridade, tags e recurso, sem alterar o evento original. |
| Resolução | Fecha alertas automaticamente, por tempo de inatividade (TTL) ou executando uma ação controlada no ativo. |
Precedência
Quando várias políticas se aplicam ao mesmo evento, a Precedência define a ordem: quanto menor o valor, maior a precedência. Nas políticas padrão, por exemplo, a correlação por proximidade topológica (1) é avaliada antes da correlação por similaridade de texto (2), por serviço compartilhado (3) e por janela de tempo (4).
Criar uma política
Política
Clique em Nova Política. Informe o Nome da Política, uma Descrição, o Tipo de Política e a Precedência.
Configuração
Os campos mudam conforme o tipo: a estratégia e a janela da correlação, o atraso do debounce, o motivo da supressão ou do blackout, a prioridade e o responsável do enriquecimento, o TTL da resolução.
Critérios
No Construtor de Condições Avançado, defina quais eventos a política abrange, com condições (Campo, Operador, Valor) e grupos. A Visualização Lógica mostra a expressão resultante.
Agendamento
Ligue Usar agendamento para que a política só valha em um Período de Ativação: Uma vez ou Recorrente (semanal por dia, mensal por dia ou por semana). Desligado, a política vale sempre.
Revisão
Confira o resumo e salve. A tela de cada tipo traz Boas práticas para evitar, por exemplo, uma supressão ampla demais.
Cada evento mostra no detalhe, em Processamento, o resultado das políticas aplicadas. Veja Eventos.