как его по-другому описать? алерт открыт - создается тикет на соответствующую рабочую группу на основании resolution state, алерт закрылся - данный тикет закрылся, для алертов-мониторов специально сделали чтобы не было такого что тикет закрыли, а алерт в SCOM продолжает висеть