用途：在 ServiceNow ITOM Event Management 中结构化分析运维告警，适用于告警洪泛时的分诊、识别重复噪声、关联相关告警以及调优事件管理规则。
主要能力：按严重级别与状态查询和过滤活跃告警；按来源与节点统计告警频率以发现噪声源；查看告警关联分组与指标相关性；列出并创建抑制规则；通过 CI 关系与业务关键性评估影响；确认或关闭告警。严重级别参考：1 Critical、2 Major、3 Minor、4 Warning、5 Info、0 Clear。
使用方式：需激活插件 com.snc.event_management，具备 evt_mgmt_admin、evt_mgmt_user 或 itil 角色，并对 em_alert、em_event、evt_mgmt_alert_actions 表有读写权限。可通过 MCP 工具（如 SN-Query-Table、SN-Execute-Background-Script、SN-Update-Record）或 REST API 操作，例如查询告警：GET /api/now/table/em_alert?sysparm_query=state!=Closed^ORDERBYDESCseverity；创建抑制规则：POST /api/now/table/evt_mgmt_alert_actions。
适用场景：告警分诊、噪声削减报告、单 CI 告警关联、抑制规则调优、CI 业务影响分析。
限制与注意：需先完成 CI 映射，否则告警缺少业务上下文；抑制规则存在顺序冲突与过滤条件不匹配问题；应先关联再抑制以保留信号；具体价格、平台版本等资料暂未提供。