IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

v
Anmerkung: Das Element ist für eine Bestätigung optional.
Antwort (Response)
Eine Antwort ist eine CAP-Nachricht mit den folgenden Feldwerten im Element :
v Der Wert für ist Alert.
v Der Wert für ist Response.
v Das Element muss die Kennungen der CAP-Nachricht enthalten, auf die dies eine Antwort
ist.
Wenn z. B. ein Stadtnetzbetreiber eine Empfehlung für Spannungsabfall an diverse Domänen sendet, senden
diese Domänen eine Antwort an die Empfehlung zurück, nachdem sie eine Abhängigkeitsanalyse
für ihre individuellen Funktionen durchgeführt haben.
Vorfall
Vorfälle werden verwendet, um mehrere Nachrichten zu sortieren, die sich auf unterschiedliche Aspekte
desselben Vorfalls beziehen. CAP-Nachrichten des Typs Vorfall dienen als Behälter für alle Ereignisse in
Verbindung zu einem bestimmten Vorfall. Diese Ereignisse können sich in verschiedenen Domänen befinden.
Eine Empfehlung wird zu einem Vorfall hochgestuft, wenn Domänen Antworten an die Empfehlung zurücksenden,
in denen angegeben wird, dass Auswirkungen auf mehrere Domänen eine koordinierte Aktion
erfordern. Das Element (Vorfall) ist in allen verwandten Ereignissen mit dem Wert
des Ereignisses vom Typ Vorfall belegt. Verwandte Ereignisse sind Ereignisse, bei denen der
Wert mit dem Wert des Ereignisses Vorfall übereinstimmt.
Ein Vorfall ist eine CAP-Nachricht mit den folgenden Feldwerten im Element :
v Der Wert für ist Alert.
v Der Wert für ist Incident.
v Das Element muss die Kennungen der CAP-Nachricht enthalten, die das dem Ereignis
übergeordnete Element (die eigentliche Ursache) ist.
v Das Element muss seine eigene Kennung enthalten.
Update
Eine Aktualisierung ist eine CAP-Nachricht mit den folgenden Feldwerten im Element :
v Das Element ist auf update eingestellt. Das bedeutet, dass dieses Update die vorherigen, im
Element angegebenen Nachrichten ersetzt.
v Das Element enthält die erweiterten Nachrichtenkennungen (im Format sender,identifier,sent)
von einer früheren CAP-Nachricht oder von Nachrichten, auf die durch das Update verwiesen
wird.
Abbrechen (Cancel)
Abbrechen ist eine CAP-Nachricht mit den folgenden Feldwerten im Element :
v Das Element ist auf Cancel eingestellt. Das bedeutet, dass diese Nachricht die vorherigen, im
Element angegebenen Nachrichten abbricht.
v Das Element enthält die erweiterten Nachrichtenkennungen (im Format sender,identifier,sent)
von einer früheren CAP-Nachricht oder von Nachrichten, auf die durch diesen Abbruch
verwiesen wird.
102 IBM Intelligent Operations Center: IBM Intelligent Operations Center Produktdokumentation