アラートフラッピングの設定

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • フラッピングプロパティを設定して、アラートがフラッピングステータスに入るタイミングと、終了するタイミングを判別します。フラッピングは、構成の問題 (しきい値の設定が低すぎる)、問題のあるサービス、または実際のネットワークの問題を示す可能性があります。

    始める前に

    必要なロール：evt_mgmt_admin

    このタスクについて

    フラッピングは、関連するアラートがクローズされた後でもイベントソースがイベントの生成を継続する場合に発生します。フラッピングを使用すると、OK の重大度と、Critical などの注意が必要な重大度の間で、リソースのステータスが繰り返し変化します。

    手順

    1. 次のように移動する。 All (すべて) > イベント管理 > アドミニストレーション > イベント管理プロパティ.
    2. 必要に応じて、次のプロパティを編集します。
      プロパティ説明
      evt_mgmt.update_alert_restricted_fields_elapsed_time 同一イベントに対してアラートを更新できるまでに経過する必要がある最小時間間隔 (秒)。

      この間隔内にアラートが更新された場合、同一の通知が頻繁に発生しないよう、システムにより更新が抑制されます。デフォルトでは、この間隔は 86,400 秒 (24 時間) に設定されています。
      evt_mgmt.flap_interval

      その期間内にアラートがフラッピングステータスになるフラッピング間隔 (秒)。

      アラートは、現在の [フラッピング回数] 値が、evt_mgmt.flap_interval プロパティで指定された期間内に、指定された evt_mgmt.flap_frequency プロパティ値以上になると、フラッピングステータスに入ります。
      evt_mgmt.flap_frequency フラッピング頻度 (アラートがフラッピングステータスになるために再発生する必要がある頻度)
      evt_mgmt.flap_quiet_interval フラッピングの待機期間 (アラートがフラッピングステータスでなくなるまでに経過する必要のある待機期間 (秒))

      最新のイベントの発生時からアラートの [フラッピングの前回の更新時刻] までの時間間隔が evt_mgmt.flap_quiet_interval プロパティ値以上になると、アラートはフラッピングステータスを終了します。アラートは、次の条件でフラッピングを終了することもできます。

      • flap_quiet_interval 時間が経過した後に受信イベントが到着したとき。新しいアラートが生成され、その状況値は受信イベントの重大度によって決まります。
      • 5 分間隔で実行されるバックグラウンドジョブの後に、アラートの更新が発生していないことと、flap_quiet_interval 時間が経過したことを確認します。更新がない場合、アラートはバックグラウンドジョブが実行される前の以前の状況値を表示します。
    3. [Save (保存)] をクリックします。

    次のタスク

    次を監視できます イベント管理 > すべてのアラート フラッピングステータスのアラートのリスト。詳細については、「フラッピングステータスのアラートの表示」を参照してください。