Configurer l'oscillation d'alerte
Définissez des propriétés d'oscillation pour déterminer le moment où une alerte passe à l'état d'oscillation ou quitte cet état. Le bagottement peut indiquer des problèmes de configuration (c'est-à-dire des seuils trop bas), des services problématiques ou des problèmes de réseau réels.
Avant de commencer
Pourquoi et quand exécuter cette tâche
le bagottement se produit lorsque la source d'événement continue de générer des événements, même après la clôture de l'alerte associée. Le bagottement entraîne une variation répétée de l'état de la ressource entre la gravité OK et une gravité nécessitant une attention particulière, comme Critical.
Procédure
- Accédez à la .
-
Modifiez les propriétés suivantes comme il convient.
Propriété Description evt_mgmt.update_alert_restricted_fields_elapsed_time Lorsque le système reçoit des événements qui ne mettent pas à jour les alertes, car les données d’événement ne sont pas nouvelles et sont identiques à l’alerte existante, les champs système ne sont pas mis à jour par défaut. Cela aide à réduire le bruit. Par exemple, un événement de maintien de connexion peut être envoyé toutes les quelques minutes à partir d’un serveur pour confirmer qu’un appareil est toujours connecté, même si aucune nouvelle donnée n’est échangée.
Cette propriété définit l’intervalle de temps minimal (en secondes) qui doit s’écouler avant qu’une alerte puisse être mise à jour en fonction d’événements identiques.
Si un événement identique est reçu dans cet intervalle, la mise à jour est supprimée pour éviter de générer des notifications fréquentes et redondantes. Par défaut, l’intervalle est défini sur 86 400 secondes (24 heures).
evt_mgmt.flap_interval Intervalle d’oscillation, en secondes, qui correspond à la période pendant laquelle une alerte passe dans l’état d’oscillation.
Une alerte passe à l'état d'oscillation lorsque la valeur actuelle du champ Nombre d'oscillations atteint ou dépasse la valeur de propriété evt_mgmt.flap_frequency donnée dans la période spécifiée par la propriété evt_mgmt.flap_interval.
evt_mgmt.flap_frequency Fréquence d'oscillation (fréquence à laquelle une alerte doit se redéclencher pour passer à l'état d'oscillation). evt_mgmt.flap_quiet_interval Intervalle d'absence d'oscillation (période de pause, en secondes, qui doit s'écouler pour qu'une alerte quitte l'état d'oscillation). Une alerte quitte l'état d'oscillation lorsque l'intervalle entre la dernière occurrence de l'événement et l'heure de la dernière mise à jour de l'oscillation de l'alerte atteint ou dépasse la valeur de la propriété evt_mgmt.flap_quiet_interval. Une alerte peut également quitter l'oscillation dans les cas suivants :
- Lors de la réception d'un événement à venir à la fin de la durée spécifiée dans flap_quiet_interval. La nouvelle alerte est générée et sa valeur d'état dépend de la gravité de l'événement à venir.
- Après qu'une tâche en arrière-plan, qui s'exécute toutes les cinq minutes, vérifie qu'aucune mise à jour d'alerte ne s'est produite et que la durée spécifiée dans flap_quiet_interval s'est écoulée. S'il n'y a pas de mises à jour, l'alerte affiche la valeur de l'état précédant l'exécution de la tâche en arrière-plan.
- Cliquez sur Enregistrer.