Schwellenwert festlegen, um die Warnungsgenerierung zu unterdrücken

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 4 Minuten Lesedauer

    • Der Event-Schwellenwert ist die Rate, mit der Ereignismanagement eine Warnung generiert. Der Empfang mehrerer Events für ein Gerät in einem kurzen Intervall kann die Erstellung einer Warnung rechtfertigen, da die Bedingung schwerwiegend sein kann. Der Empfang von Events über einen längeren Zeitraum kann jedoch auf eine weniger schwerwiegende Situation hinweisen, die das Erstellen einer Warnung nicht rechtfertigt.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Sie können die Eigenschaften in einer Event-Regel konfigurieren, um Warnungen zu erstellen, die Warnungsgenerierung zu unterdrücken oder vorhandene Warnungen gemäß einem bestimmten Schwellenwert zu schließen. Der Schwellenwert basiert auf dem Wert von Event-Feldern oder der Anzahl der Vorkommen über einen angegebenen Zeitraum.

    Hinweis:
    Feldname kann im Feld Zusätzliche Informationen des Events der Name eines numerischen Feldes sein. Deshalb gilt: Wenn die CPU ein zusätzliches Informationsfeld für ein bestimmtes Event ist, dann kann die CPU als Feldnameverwendet werden.
    Angenommen, Sie möchten eine Warnung generieren, wenn die CPU-Auslastung dreimal mit maximal 20 Sekunden zwischen zwei aufeinanderfolgenden Ereignissen 80 % erreicht oder überschreitet. Erstellen Sie eine Event-Regel mit diesen Einstellungen (eine Erklärung für jeden Wert finden Sie in Klammern):
    • Warnoperator erstellen: >= (Operator, um zu bestimmen, ob die Nutzung des Feldnamens den angegebenen Wert erreicht oder überschreitet)
    • Feldname: CPU (Events im Zusammenhang mit hoher CPU-Auslastung)
    • Schwellenwert: 80 (Prozent)
    • Vorkommnisse: 3 (drei Events, bei denen die CPU-Auslastung bei „> =“ 80 % oder darüber liegt)
    • Über Zeitraum (Sekunden): 20 (20 Sekunden oder weniger zwischen Events)
    Zum Demonstrieren der Auswertung der vorherigen Einstellungen wird davon ausgegangen, dass die folgenden Events empfangen werden:
    Szenario Ergebnis
    Gemeldete verstrichene Zeit und CPU-Auslastung für jedes Event:
    • Verstrichene Zeit seit dem ersten Event 20, CPU = 85
    • Verstrichene Zeit seit dem zweiten Event 40, CPU = 80
    • Verstrichene Zeit seit dem dritten Event 60, CPU = 70

    In diesem Szenario wird keine Warnung generiert, da ein Event eine CPU-Auslastung aufweist, die unter 80 % liegt.
    Gemeldete verstrichene Zeit und CPU-Auslastung für jedes Event:
    • Verstrichene Zeit seit dem ersten Event 20, CPU = 85
    • Verstrichene Zeit seit dem zweiten Event 40, CPU = 90
    • Verstrichene Zeit seit dem dritten Event 70, CPU = 95

    In diesem Szenario wird keine Warnung generiert, da die verstrichene Zeit in einem Event die angegebenen 20 Sekunden überschreitet.
    Gemeldete verstrichene Zeit und CPU-Auslastung für jedes Event:
    • Verstrichene Zeit seit dem ersten Event 20, CPU = 85
    • Verstrichene Zeit seit dem zweiten Event 40, CPU = 95
    • Verstrichene Zeit seit dem dritten Event 60, CPU = 90

    In diesem Szenario wird eine Warnung generiert, da die verstrichene Zeit in allen Events innerhalb der angegebenen Zeit liegt und die CPU-Auslastung über 80 % beträgt.
    Hinweis:
    • Beim Konfigurieren einer Event-Regel zum Erstellen oder Schließen von Warnungen gemäß einem Schwellenwert werden Events, die zur gleichen Sekunde eintreffen, wie vom Feld time_of_event bestimmt, übersprungen. Dies geschieht, da diese Events als Duplikate betrachtet werden.
    • Wenn Schwellenwertbedingungen konfiguriert sind, werden Warnungen geschlossen, wenn die Bedingung für Warnoperator schließen erfüllt wird, und nicht, wenn ein Event mit Schweregrad = Klar oder Lösungsstatus = Schließenempfangen wird.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Bedingungen > Ereignisregelnan.
    2. Erstellen oder öffnen Sie eine Event-Regel.
    3. Klicken Sie auf Schwellenwert.
    4. Wählen Sie Aktiv aus.
      Wenn Aktiv nicht ausgewählt ist, werden die Felder auf dieser Seite nicht angezeigt.
    5. Wählen Sie im Feld Warnoperator erstellen einen Operator aus.
      • Wenn Sie Anzahl wählen, geben Sie die entsprechenden Werte für Vorkommnisse und Über Zeitraum (Sekunden) an.
      • Wenn Sie einen anderen Operator als auswählen Anzahl , Feldname Und Schwellenwert Felder werden angezeigt. Geben Sie die erforderlichen Werte in diese Felder ein.
        Hinweis:
        Der Wert von Schwellenwert Die Eigenschaft kann der Name eines beliebigen Felds in sein Zusätzliche Informationen Des Ereignisses. Beispiel: Wenn CPU Ist ein Feld in Zusätzliche Informationen Für ein bestimmtes Ereignis dann CPU Kann als verwendet werden Schwellenwert .
      • Geben Sie im Feld Vorkommnisse den erforderlichen Wert an.
      • Geben Sie im Feld Über Zeitraum (Sekunden) den erforderlichen Zeitraum an.
    6. Zum automatischen Schließen von Warnungen wählen Sie im Feld Warnoperator schließen einen Operator aus.
      Entsprechend Ihrer Auswahl werden zusätzliche Felder angezeigt.
      • Wenn Anzahl als Operator für das Feld Warnoperator erstellen angegeben ist, dann ist die Auswahl im Feld Warnoperator schließen entweder Keine oder Inaktiv. Geben Sie den erforderlichen Wert an.
      • Wenn Sie Inaktivauswählen, konfigurieren Sie das Feld Über Zeitraum (Sekunden).
      • In Schließen Sie Den Warnungsoperator Feld, wenn Sie einen anderen Operator als auswählen Inaktiv , Konfigurieren Sie dann Schwellenwert , Tritt Auf , Und Über (Sekunden) Felder.
    7. Klicken Sie auf Speichern oder auf Absenden.

    Beispiel

    So erstellen Sie eine Warnung, wenn ein bestimmtes Event fünf Mal in 10 Minuten auftritt – unter Schwellenwert:
    1. In Feldname Feld den Namen eines beliebigen Felds angeben, das in vorhanden ist Zusätzliche Informationen Feld im Ereignis. Der Wert des Felds ist irrelevant.
    2. Wählen Sie im Feld Warnoperator erstellen Anzahl aus.
    3. Geben Sie im Feld Vorkommnisse 5 an.
    4. Geben Sie im Feld Über Zeitraum 600 (10 * 60 Sekunden) an.
    5. Klicken Sie auf Speichern oder auf Absenden.

    So erstellen Sie eine Warnung, wenn ein bestimmtes Event fünf Mal in 10 Minuten auftritt – mit einem Metrikwert über 55. Nehmen Sie an, dass „metric_value“ ein Feld in den Zusätzlichen Informationen des Events ist. Geben Sie Folgendes an:

    1. Aktivieren Sie das Kontrollkästchen Active.
    2. Wählen Sie im Feld Warnoperator erstellen >= aus.
    3. In Feldname Feld angeben Metrik_Wert .
    4. In Schwellenwert Feld angeben 55 .
    5. Geben Sie im Feld Vorkommnisse 5 an.
    6. Geben Sie im Feld Über Zeitraum 600 (10 * 60 Sekunden) an.
    7. Klicken Sie auf Speichern oder auf Absenden.