Konfigurieren des aktiven Alarmintervalls
Die Eigenschaft „Aktives Intervall“ (evt_mgmt.active_interval) bestimmt, wie Ereignismanagement ein neues Ereignis behandelt, das Ereignissen ähnelt, die in einer vorhandenen geschlossenen Warnung angezeigt werden. Basierend auf dem aktiven Intervall, dem Ereignis und den vorhandenen Informationen zu geschlossenen Warnungen wird die Warnung erneut geöffnet, und die Ereignisinformationen werden der vorhandenen Warnung hinzugefügt, oder es wird eine neue Warnung erstellt.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Wenn das neue Ereignis empfangen wird und die Warnung bereits geschlossen ist, vergleicht Ereignismanagement die Zeit seit der letzten Warnungsaktualisierung (sys_updated_on) mit dem Wert der aktiven Intervalleigenschaft. Anschließend aktualisiert das System entweder die vorhandene Warnung oder erstellt eine neue Warnung (wenn die ursprüngliche Warnung geschlossen wird), wie in der folgenden Tabelle erläutert. Eine offene Warnung wird von Ereignismanagement automatisch aktualisiert, ohne den Wert der aktiven Intervalleigenschaft zu überprüfen.
| Szenario | Ergebnis |
|---|---|
| Das neue Ereignis tritt auf, bevor das aktive Intervall für die vorhandene geschlossene Warnung abläuft. | Das Ereignis wird als eine Wiederholung eines vorhandenen Problems identifiziert. Die Warnung wird mit den Ereignisinformationen aktualisiert, und die Warnung wird erneut geöffnet. |
| Das neue Ereignis tritt nach Ablauf des aktiven Intervalls für die vorhandene geschlossene Warnung auf. | Eine neue Warnung wird erstellt, da das Ereignis als neues Problem identifiziert wird. Die Ereignisinformationen werden der neuen Warnung hinzugefügt. |
Ändern Sie das aktive Intervall, indem Sie das aktive Intervall (in Sekunden) bearbeiten , innerhalb dessen ein neues Ereignis einen Eigenschaftswert der geschlossenen Warnung erneut öffnet .
Prozedur
- Navigieren zu .
- Ändern Sie die Anzahl der Sekunden für die Eigenschaft Aktivintervall (Zeitintervall in Sekunden, innerhalb dessen von einem neuen Ereignis ein geschlossener Alarm erneut geöffnet wird).
- Klicken Sie auf Speichern.