Configurer l'oscillation d'alerte
Définissez des propriétés d'oscillation pour déterminer le moment où une alerte passe à l'état d'oscillation ou quitte cet état. Le bagottement peut indiquer des problèmes de configuration (c'est-à-dire des seuils trop bas), des services problématiques ou des problèmes de réseau réels.
Avant de commencer
Pourquoi et quand exécuter cette tâche
le bagottement se produit lorsque la source d'événement continue de générer des événements, même après la clôture de l'alerte associée. Le bagottement entraîne une variation répétée de l'état de la ressource entre la gravité OK et une gravité nécessitant une attention particulière, comme Critical.
Procédure
- Accédez à la .
-
Modifiez les propriétés suivantes comme il convient.
Propriété Description evt_mgmt.update_alert_restricted_fields_elapsed_time Intervalle de temps minimal, en secondes, qui doit s’écouler avant qu’une alerte puisse être mise à jour pour des événements identiques. Si une alerte est mise à jour dans cet intervalle, le système supprime la mise à jour pour empêcher les notifications identiques fréquentes. Par défaut, cet intervalle est défini sur 86 400 secondes (24 heures).
evt_mgmt.flap_interval Intervalle d’oscillation, en secondes, correspondant à la période pendant laquelle une alerte passe dans l’état d’oscillation.
Une alerte passe à l'état d'oscillation lorsque la valeur actuelle du champ Nombre d'oscillations atteint ou dépasse la valeur de propriété evt_mgmt.flap_frequency donnée dans la période spécifiée par la propriété evt_mgmt.flap_interval.
evt_mgmt.flap_frequency Fréquence d'oscillation (fréquence à laquelle une alerte doit se redéclencher pour passer à l'état d'oscillation). evt_mgmt.flap_quiet_interval Intervalle d'absence d'oscillation (période de pause, en secondes, qui doit s'écouler pour qu'une alerte quitte l'état d'oscillation). Une alerte quitte l'état d'oscillation lorsque l'intervalle entre la dernière occurrence de l'événement et l'heure de la dernière mise à jour de l'oscillation de l'alerte atteint ou dépasse la valeur de la propriété evt_mgmt.flap_quiet_interval. Une alerte peut également quitter l'oscillation dans les cas suivants :
- Lors de la réception d'un événement à venir à la fin de la durée spécifiée dans flap_quiet_interval. La nouvelle alerte est générée et sa valeur d'état dépend de la gravité de l'événement à venir.
- Après qu'une tâche en arrière-plan, qui s'exécute toutes les cinq minutes, vérifie qu'aucune mise à jour d'alerte ne s'est produite et que la durée spécifiée dans flap_quiet_interval s'est écoulée. S'il n'y a pas de mises à jour, l'alerte affiche la valeur de l'état précédant l'exécution de la tâche en arrière-plan.
- Cliquez sur Enregistrer.