アラートフラッピングの設定
フラッピングプロパティを設定して、アラートがフラッピングステータスに入るタイミングと、終了するタイミングを判別します。フラッピングは、構成の問題 (しきい値の設定が低すぎる)、問題のあるサービス、または実際のネットワークの問題を示す可能性があります。
始める前に
このタスクについて
フラッピングは、関連するアラートがクローズされた後でもイベントソースがイベントの生成を継続する場合に発生します。フラッピングを使用すると、OK の重大度と、Critical などの注意が必要な重大度の間で、リソースのステータスが繰り返し変化します。
手順
- 移動先 .
-
必要に応じて、次のプロパティを編集します。
プロパティ 説明 evt_mgmt.update_alert_restricted_fields_elapsed_time イベントデータは新しいものではなく、既存のアラートと同じであるため、アラートを更新しないイベントをシステムが受信した場合、システムフィールドはデフォルトで更新されません。これにより、ノイズを減らすことができます。たとえば、新しいデータが交換されていなくても、デバイスがまだ接続されていることを確認するために、サーバーから「キープアライブ」イベントが数分ごとに送信される場合があります。
このプロパティは、同一のイベントに基づいてアラートが更新されるまでに経過する必要がある最小時間間隔 (秒) を定義します。
この間隔内に同じイベントを受信した場合、冗長な通知が頻繁に生成されないように更新が抑制されます。デフォルトでは、間隔は 86,400 秒 (24 時間) に設定されています。
evt_mgmt.flap_interval その期間内にアラートがフラッピングステータスになるフラッピング間隔 (秒)。
アラートは、現在の [フラッピング回数] 値が、evt_mgmt.flap_interval プロパティで指定された期間内に、指定された evt_mgmt.flap_frequency プロパティ値以上になると、フラッピングステータスに入ります。
evt_mgmt.flap_frequency フラッピング頻度 (アラートがフラッピングステータスになるために再発生する必要がある頻度) evt_mgmt.flap_quiet_interval フラッピングの待機期間 (アラートがフラッピングステータスでなくなるまでに経過する必要のある待機期間 (秒)) 最新のイベントの発生時からアラートの [フラッピングの前回の更新時刻] までの時間間隔が evt_mgmt.flap_quiet_interval プロパティ値以上になると、アラートはフラッピングステータスを終了します。アラートは、次の条件でフラッピングを終了することもできます。
- flap_quiet_interval 時間が経過した後に受信イベントが到着したとき。新しいアラートが生成され、その状況値は受信イベントの重大度によって決まります。
- 5 分間隔で実行されるバックグラウンドジョブの後に、アラートの更新が発生していないことと、flap_quiet_interval 時間が経過したことを確認します。更新がない場合、アラートはバックグラウンドジョブが実行される前の以前の状況値を表示します。
- [Save (保存)] をクリックします。