Два или более инцидента могут быть интерпретированы как индикаторы одной и той же проблемы в ИТ-инфраструктуре организации. В этом случае вы можете объединить инциденты, чтобы исследовать их как единую проблему.
Когда вы объединяете инциденты, вам нужно выбрать среди них целевой инцидент. После объединения инцидента проблему необходимо исследовать в рамках целевого инцидента. Целевой инцидент должен иметь статус, отличный от статуса Закрытый. Остальные инциденты объединяются в целевой и после объединения получают статус Закрытый и решение Объединено.
Все алерты, связанные с объединенными инцидентами, автоматически связываются с целевым инцидентом. Так как у инцидента не может быть более 1000 связанных алертов, приложение считает алерты, связанные с инцидентами, которые вы хотите объединить. Если общее количество связанных алертов превышает 1000, выбранные инциденты не могут быть объединены. При выборе целевого инцидента, отображается общее количество алертов после слияния.
Вы не можете объединять дочерние инциденты или инциденты, у которых есть дочерние инциденты.
Чтобы объединить инциденты из таблицы инцидентов:
Инциденты объединены.
Чтобы объединить инциденты с использованием сведений об инциденте:
Откроется мастер Объединить инциденты.
Инциденты объединены.