Fluktuierende Warnungen konfigurieren
Legen Sie Fluktuationseigenschaften fest, um zu bestimmen, wann eine Warnung in den Status „Fluktuierend“ übergeht oder diesen verlässt. Flattern kann auf Konfigurationsprobleme (d. h. zu niedrig festgelegte Schwellenwerte), störende Services oder tatsächliche Netzwerkprobleme hinweisen.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Flattern tritt auf, wenn von der Event-Quelle auch nach dem Schließen der zugehörigen Warnung weiterhin Events generiert werden. Flattern bewirkt, dass der Status der Ressource wiederholt zwischen dem Schweregrad OK und einem Schweregrad schwankt, der Aufmerksamkeit erfordert, z. B. Critical.
Prozedur
- Navigieren zu an.
-
Bearbeiten Sie die folgenden Eigenschaften nach Bedarf.
Eigenschaft Beschreibung evt_mgmt.update_alert_restricted_fields_elapsed_time Wenn das System Ereignisse empfängt, die keine Warnungen aktualisieren – da die Ereignisdaten nicht neu sind und mit der vorhandenen Warnung identisch sind, werden Systemfelder standardmäßig nicht aktualisiert. Dies trägt zur Reduzierung von Rauschen bei. Beispielsweise kann alle paar Minuten ein Keep-Alive-Ereignis von einem Server gesendet werden, um zu bestätigen, dass ein Gerät noch verbunden ist, auch wenn keine neuen Daten ausgetauscht werden.
Diese Eigenschaft definiert das Mindestzeitintervall (in Sekunden), das vergehen muss, bevor eine Warnung basierend auf identischen Ereignissen aktualisiert werden kann.
Wenn innerhalb dieses Intervalls ein identisches Ereignis empfangen wird, wird das Update unterdrückt, um häufige, redundante Benachrichtigungen zu vermeiden. Standardmäßig ist das Intervall auf 86.400 Sekunden (24 Stunden) festgelegt.
evt_mgmt.flap_interval Fluktuationsintervall in Sekunden, das der Zeitraum ist, innerhalb dessen eine Warnung in den Fluktuationsstatus übergeht.
Eine Warnung tritt in den Status „Fluktuierend“ ein, wenn seine aktuelle Anzahl der Fluktuationen den gegebenen evt_mgmt.flap_frequency Eigenschaftswert innerhalb der von der angegebenen Eigenschaft evt_mgmt.flap_interval festgelegten Zeit erreicht oder überschreitet.
evt_mgmt.flap_frequency Fluktuationshäufigkeit (die zum Übergehen in den Status „Fluktuierend“ erforderliche Warnungshäufigkeit). evt_mgmt.flap_quiet_interval Intervall für Verlassen des Fluktuationsstatus (Zeit in Sekunden, die vergehen muss, bis eine Warnung den Status „Fluktuierend“ verlässt). Eine Warnung verlässt den Status „Fluktuierend“, wenn das Zeitintervall zwischen dem letzten Auftreten des Events und der letzten Aktualisierungszeit der Warnung den Eigenschaftswert evt_mgmt.flap_quiet_interval erreicht oder überschreitet. Eine Warnung kann den Status „Fluktuierend“ auch unter folgenden Bedingungen verlassen:
- Wenn ein eingehendes Event nach Ablauf der Zeit flap_quiet_interval eintritt. Die neue Warnung wird generiert, und ihr Statuswert hängt vom Schweregrad des eingehenden Events ab.
- Nach einem Hintergrundauftrag, der alle fünf Minuten ausgeführt wird, wird sichergestellt, dass keine Warnungsaktualisierungen stattgefunden haben und die Zeit flap_quiet_interval verstrichen ist. Wenn keine Updates vorhanden sind, zeigt die Warnung den vorherigen Statuswert vor der Ausführung des Hintergrundauftrags an.
- Klicken Sie auf Speichern.