Fluktuierende Warnungen konfigurieren
Legen Sie Fluktuationseigenschaften fest, um zu bestimmen, wann eine Warnung in den Status „Fluktuierend“ übergeht oder diesen verlässt. Flattern kann auf Konfigurationsprobleme (d. h. zu niedrig festgelegte Schwellenwerte), störende Services oder tatsächliche Netzwerkprobleme hinweisen.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Flattern tritt auf, wenn von der Event-Quelle auch nach dem Schließen der zugehörigen Warnung weiterhin Events generiert werden. Flattern bewirkt, dass der Status der Ressource wiederholt zwischen dem Schweregrad OK und einem Schweregrad schwankt, der Aufmerksamkeit erfordert, z. B. Critical.
Prozedur
- Navigieren zu .
-
Bearbeiten Sie die folgenden Eigenschaften nach Bedarf.
Eigenschaft Beschreibung evt_mgmt.update_alert_restricted_fields_elapsed_time Mindestzeitraum in Sekunden, der vergehen muss, bevor eine Warnung für identische Ereignisse aktualisiert werden kann. Wenn eine Warnung innerhalb dieses Intervalls aktualisiert wird, unterdrückt das System die Aktualisierung, um zu verhindern, dass häufig identische Benachrichtigungen gesendet werden. Standardmäßig ist dieses Intervall auf 86.400 Sekunden (24 Stunden) festgelegt.
evt_mgmt.flap_interval Fluktuationsintervall in Sekunden. Dies ist der Zeitraum, innerhalb dessen eine Warnung in den Fluktuationsstatus übergeht.
Eine Warnung tritt in den Status „Fluktuierend“ ein, wenn seine aktuelle Anzahl der Fluktuationen den gegebenen evt_mgmt.flap_frequency Eigenschaftswert innerhalb der von der angegebenen Eigenschaft evt_mgmt.flap_interval festgelegten Zeit erreicht oder überschreitet.
evt_mgmt.flap_frequency Fluktuationshäufigkeit (die zum Übergehen in den Status „Fluktuierend“ erforderliche Warnungshäufigkeit). evt_mgmt.flap_quiet_interval Intervall für Verlassen des Fluktuationsstatus (Zeit in Sekunden, die vergehen muss, bis eine Warnung den Status „Fluktuierend“ verlässt). Eine Warnung verlässt den Status „Fluktuierend“, wenn das Zeitintervall zwischen dem letzten Auftreten des Events und der letzten Aktualisierungszeit der Warnung den Eigenschaftswert evt_mgmt.flap_quiet_interval erreicht oder überschreitet. Eine Warnung kann den Status „Fluktuierend“ auch unter folgenden Bedingungen verlassen:
- Wenn ein eingehendes Event nach Ablauf der Zeit flap_quiet_interval eintritt. Die neue Warnung wird generiert, und ihr Statuswert hängt vom Schweregrad des eingehenden Events ab.
- Nach einem Hintergrundauftrag, der alle fünf Minuten ausgeführt wird, wird sichergestellt, dass keine Warnungsaktualisierungen stattgefunden haben und die Zeit flap_quiet_interval verstrichen ist. Wenn keine Updates vorhanden sind, zeigt die Warnung den vorherigen Statuswert vor der Ausführung des Hintergrundauftrags an.
- Klicken Sie auf Speichern.