Schwellenwert festlegen, um die Warnungsgenerierung zu unterdrücken

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 4 Minuten Lesedauer

    • Der Event-Schwellenwert ist die Rate, mit der Ereignismanagement eine Warnung generiert. Der Empfang mehrerer Events für ein Gerät in einem kurzen Intervall kann die Erstellung einer Warnung rechtfertigen, da die Bedingung schwerwiegend sein kann. Der Empfang von Events über einen längeren Zeitraum kann jedoch auf eine weniger schwerwiegende Situation hinweisen, die das Erstellen einer Warnung nicht rechtfertigt.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Sie können die Eigenschaften in einer Event-Regel konfigurieren, um Warnungen zu erstellen, die Warnungsgenerierung zu unterdrücken oder vorhandene Warnungen gemäß einem bestimmten Schwellenwert zu schließen. Der Schwellenwert basiert auf dem Wert von Event-Feldern oder der Anzahl der Vorkommen über einen angegebenen Zeitraum.

    Hinweis:
    Feldname kann im Feld Zusätzliche Informationen des Events der Name eines numerischen Feldes sein. Deshalb gilt: Wenn die CPU ein zusätzliches Informationsfeld für ein bestimmtes Event ist, dann kann die CPU als Feldnameverwendet werden.
    Angenommen, Sie möchten eine Warnung generieren, wenn die CPU-Auslastung dreimal mit maximal 20 Sekunden zwischen zwei aufeinanderfolgenden Ereignissen 80 % erreicht oder überschreitet. Erstellen Sie eine Event-Regel mit diesen Einstellungen (eine Erklärung für jeden Wert finden Sie in Klammern):
    • Warnoperator erstellen: >= (Operator, um zu bestimmen, ob die Nutzung des Feldnamens den angegebenen Wert erreicht oder überschreitet)
    • Feldname: CPU (Events im Zusammenhang mit hoher CPU-Auslastung)
    • Schwellenwert: 80 (Prozent)
    • Vorkommnisse: 3 (drei Events, bei denen die CPU-Auslastung bei „> =“ 80 % oder darüber liegt)
    • Über Zeitraum (Sekunden): 20 (20 Sekunden oder weniger zwischen Events)
    Zum Demonstrieren der Auswertung der vorherigen Einstellungen wird davon ausgegangen, dass die folgenden Events empfangen werden:
    Szenario Ergebnis
    Gemeldete verstrichene Zeit und CPU-Auslastung für jedes Event:
    • Verstrichene Zeit seit dem ersten Event 20, CPU = 85
    • Verstrichene Zeit seit dem zweiten Event 40, CPU = 80
    • Verstrichene Zeit seit dem dritten Event 60, CPU = 70

    In diesem Szenario wird keine Warnung generiert, da ein Event eine CPU-Auslastung aufweist, die unter 80 % liegt.
    Gemeldete verstrichene Zeit und CPU-Auslastung für jedes Event:
    • Verstrichene Zeit seit dem ersten Event 20, CPU = 85
    • Verstrichene Zeit seit dem zweiten Event 40, CPU = 90
    • Verstrichene Zeit seit dem dritten Event 70, CPU = 95

    In diesem Szenario wird keine Warnung generiert, da die verstrichene Zeit in einem Event die angegebenen 20 Sekunden überschreitet.
    Gemeldete verstrichene Zeit und CPU-Auslastung für jedes Event:
    • Verstrichene Zeit seit dem ersten Event 20, CPU = 85
    • Verstrichene Zeit seit dem zweiten Event 40, CPU = 95
    • Verstrichene Zeit seit dem dritten Event 60, CPU = 90

    In diesem Szenario wird eine Warnung generiert, da die verstrichene Zeit in allen Events innerhalb der angegebenen Zeit liegt und die CPU-Auslastung über 80 % beträgt.
    Hinweis:
    • Beim Konfigurieren einer Event-Regel zum Erstellen oder Schließen von Warnungen gemäß einem Schwellenwert werden Events, die zur gleichen Sekunde eintreffen, wie vom Feld time_of_event bestimmt, übersprungen. Dies geschieht, da diese Events als Duplikate betrachtet werden.
    • Wenn Schwellenwertbedingungen konfiguriert sind, werden Warnungen geschlossen, wenn die Bedingung für Warnoperator schließen erfüllt wird, und nicht, wenn ein Event mit Schweregrad = Klar oder Lösungsstatus = Schließenempfangen wird.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Regeln > Ereignisregeln.
    2. Erstellen oder öffnen Sie eine Event-Regel.
    3. Klicken Sie auf Schwellenwert.
    4. Wählen Sie Aktiv aus.
      Wenn Aktiv nicht ausgewählt ist, werden die Felder auf dieser Seite nicht angezeigt.
    5. Wählen Sie im Feld Warnoperator erstellen einen Operator aus.
      • Wenn Sie Anzahl wählen, geben Sie die entsprechenden Werte für Vorkommnisse und Über Zeitraum (Sekunden) an.
      • Wenn Sie einen anderen Operator als Anzahl auswählen, werden die Felder Feldname und Schwellenwert angezeigt. Geben Sie die erforderlichen Werte in diese Felder ein.
        Hinweis:
        Der Wert der Eigenschaft Schwellenwert kann der Name eines beliebigen Felds in den Zusätzlichen Informationen des Events sein. Beispiel: Wenn die CPU ein Feld in Zusätzliche Informationen für ein bestimmtes Event ist, kann die CPU als Schwellenwert verwendet werden.
      • Geben Sie im Feld Vorkommnisse den erforderlichen Wert an.
      • Geben Sie im Feld Über Zeitraum (Sekunden) den erforderlichen Zeitraum an.
    6. Zum automatischen Schließen von Warnungen wählen Sie im Feld Warnoperator schließen einen Operator aus.
      Entsprechend Ihrer Auswahl werden zusätzliche Felder angezeigt.
      • Wenn Anzahl als Operator für das Feld Warnoperator erstellen angegeben ist, dann ist die Auswahl im Feld Warnoperator schließen entweder Keine oder Inaktiv. Geben Sie den erforderlichen Wert an.
      • Wenn Sie Inaktivauswählen, konfigurieren Sie das Feld Über Zeitraum (Sekunden).
      • Wenn Sie im Feld Operator für Warnungsschließung einen anderen Operator als Leerlaufauswählen, konfigurieren Sie die Felder Schwellenwert, Vorkommnisseund Überschreitung (Sekunden).
    7. Klicken Sie auf Speichern oder auf Absenden.
    So erstellen Sie eine Warnung, wenn ein bestimmtes Event fünf Mal in 10 Minuten auftritt – unter Schwellenwert:
    1. Geben Sie im Feld Feldname den Namen eines Felds an, das im Feld Zusätzliche Informationen im Event vorhanden ist. Der Wert des Felds ist irrelevant.
    2. Wählen Sie im Feld Warnoperator erstellen Anzahl aus.
    3. Geben Sie im Feld Vorkommnisse 5 an.
    4. Geben Sie im Feld Über Zeitraum 600 (10 * 60 Sekunden) an.
    5. Klicken Sie auf Speichern oder auf Absenden.

    So erstellen Sie eine Warnung, wenn ein bestimmtes Event fünf Mal in 10 Minuten auftritt – mit einem Metrikwert über 55. Nehmen Sie an, dass „metric_value“ ein Feld in den Zusätzlichen Informationen des Events ist. Geben Sie Folgendes an:

    1. Aktivieren Sie das Kontrollkästchen Active.
    2. Wählen Sie im Feld Warnoperator erstellen >= aus.
    3. Geben Sie im Feld Feldname den Wert metric_valuean.
    4. Geben Sie im Feld Schwellenwert55an.
    5. Geben Sie im Feld Vorkommnisse 5 an.
    6. Geben Sie im Feld Über Zeitraum 600 (10 * 60 Sekunden) an.
    7. Klicken Sie auf Speichern oder auf Absenden.