Conferir o contexto de um evento
Leia os atributos, o recurso, o conteúdo original e os vínculos de um evento para entender de onde ele veio.
Além do nome e da severidade, cada evento carrega o contexto que a origem enviou: qual ferramenta e qual instalação o produziram, o host afetado, os identificadores na ferramenta de origem e os vínculos que a plataforma encontrou. Esse contexto é o que permite voltar à origem durante uma investigação e entender por que um evento foi ou não correlacionado.
Para abrir o detalhe, acesse Gestão de Eventos → Eventos e clique no
evento.
Onde fica cada informação
| Área do detalhe | O que mostra |
|---|---|
| Recurso | O host ou serviço afetado, como informado pela origem. |
| Atributos | Todos os pares chave/valor do evento. Use Buscar para encontrar um atributo pelo nome ou pelo valor. |
| Correlação | O alerta e o item de configuração (CI) aos quais o evento foi vinculado, quando houver. |
| Mostrar payload original | O conteúdo bruto recebido, quando a origem o envia. |
Exemplo: um evento do Zabbix
Um problema trazido por uma instância do Zabbix chega com o seguinte contexto.
No Recurso, o host do problema:
| Atributo | Conteúdo |
|---|---|
host.name | O nome técnico do host no Zabbix. |
host.hostname | O nome visível do host. |
host.ip | O IP da interface do host. |
ci.entity_id | O item de configuração já associado ao host, quando a plataforma o conhece. |
Nos Atributos, a origem e os identificadores no Zabbix:
| Atributo | Conteúdo |
|---|---|
integration.name | A instância que trouxe o evento (ex.: Produção). |
integration.id | O identificador dessa instância. |
zabbix.eventid | O ID do problema no Zabbix. Use-o para encontrar o mesmo problema na ferramenta. |
zabbix.trigger_id | O trigger que gerou o problema. Problemas do mesmo trigger indicam recorrência. |
zabbix.severity | A severidade original no Zabbix, antes do mapeamento para a prioridade da plataforma. |
zabbix.acknowledged | Se o problema foi reconhecido no Zabbix (1) ou não (0). |
zabbix.r_eventid | Nas recuperações, o ID do evento de recuperação no Zabbix. |
Como o evento encontra o CI
Na primeira vez que um host do Zabbix aparece, a plataforma procura o item
de configuração correspondente pelo nome e pelo endereço do host. Quando
encontra exatamente um, ela guarda essa associação e, dos eventos
seguintes em diante, o vínculo vem direto no atributo ci.entity_id, sem
depender de nomes.
Quando nenhum CI corresponde ao host, o evento chega normalmente, mas sem vínculo em Correlação. Esses casos são contados como Sem CI na aba Eventos da instância.
Conteúdo original não é o mesmo que vínculo
Uma informação que aparece apenas em Mostrar payload original está disponível para consulta, mas não foi transformada em vínculo da plataforma. Para saber se o evento foi associado a um alerta ou a um item de configuração, consulte Correlação.
Quando usar
- Investigar um alerta: abra os eventos que o originaram e use
zabbix.eventidpara localizar o problema na ferramenta de origem. - Entender uma correlação ausente: se o evento não tem CI em
Correlação, compare
host.nameehost.ipcom os dados do item de configuração no CMDB. - Validar uma integração: confira se a origem envia o host e os identificadores esperados. O passo a passo completo está em Validar o recebimento de eventos.
Consulte Eventos para conhecer as demais informações do detalhe.