Несколько инцидентов могут быть интерпретированы как индикаторы одной и той же проблемы в ИТ-инфраструктуре организации. В этом случае можно объединить инциденты и расследовать их как единую проблему.
При объединении инцидентов необходимо выбрать среди них целевой инцидент. После объединения инцидентов расследование проблемы должно осуществляться рамках целевого инцидента. Целевой инцидент должен иметь статус, отличный от статуса Закрыт. Остальные инциденты объединяются в целевой и им присваивается статус Закрыт и решение Объединен.
Все обнаружения, связанные с объединяемыми инцидентами, автоматически связываются с целевым инцидентом. Поскольку у инцидента не должно быть более 200 связанных обнаружений, рассчитывается суммарное количество обнаружений, связанных с объединяемыми инцидентами. Если общее количество связанных обнаружений превышает 200, выбранные инциденты объединить нельзя.
Чтобы объединить инциденты из таблицы инцидентов, выполните следующие действия:
Откроется мастер Объединение инцидентов.
Инциденты будут объединены.
Чтобы объединить инциденты из окна с информацией об инциденте, выполните следующие действия:
Откроется мастер Объединение инцидентов.
Инциденты будут объединены.