Defina um limite para suprimir a geração de alertas

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 4 min. de leitura

    • O limite de evento é a taxa em que Gestão de eventosgera um alerta. O recebimento de vários eventos para um dispositivo em um curto intervalo pode justificar a criação de um alerta, pois a condição pode ser grave. No entanto, receber eventos em um intervalo mais longo pode indicar uma situação menos grave que não justificaria a criação de um alerta.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode configurar as propriedades em uma regra de evento para criar alertas, suprimir a geração de alertas ou fechar alertas existentes de acordo com um limite especificado. O limite é baseado no valor dos campos de evento ou no número de ocorrências em um período especificado.

    Nota:
    Nome do campo pode ser o nome de qualquer campo numérico no Informações adicionais campo do evento. Portanto, se CPU é um campo de informação adicional para um evento específico, então CPU pode ser usado como Nome do campo .
    Suponha que você deseja gerar um alerta quando a utilização da CPU atingir ou exceder 80% três vezes, com não mais de 20 segundos entre dois eventos consecutivos. Crie uma regra de evento com estas configurações (uma explicação para cada valor é fornecida entre parênteses):
    • Criar operador de alerta : >=(operador para determinar se a utilização de Nome do campo atinge ou excede o valor especificado)
    • Nome do campo : CPU(Eventos relacionados ao alto uso de CPU)
    • Valor do limite : 80(percentual)
    • Ocorre : 3(Ocorrem três eventos em que o uso da CPU é igual ou superior a ">" 80%)
    • (Segundos) : 20(20 segundos ou menos entre eventos)
    Para demonstrar como as configurações anteriores são avaliadas, suponha que os seguintes eventos sejam recebidos:
    Cenário Resultado
    Tempo decorrido relatado e o uso da CPU para cada evento:
    • Tempo de decorrido do primeiro evento 20, CPU igual a 85
    • O segundo evento transcorre o tempo 40, CPU igual a 80
    • O terceiro evento transcorre o tempo 60, CPU igual a 70

    Neste cenário, nenhum alerta é gerado, pois um evento tem uma utilização de CPU inferior a 80%.
    Tempo decorrido relatado e o uso da CPU para cada evento:
    • Tempo de decorrido do primeiro evento 20, CPU igual a 85
    • O segundo evento transcorre o tempo 40, CPU igual a 90
    • O terceiro evento transcorre o tempo 70, CPU igual a 95

    Neste cenário, um alerta não é gerado, pois o tempo decorrido em um evento é superior aos 20 segundos especificados.
    Tempo decorrido relatado e o uso da CPU para cada evento:
    • Tempo de decorrido do primeiro evento 20, CPU igual a 85
    • O segundo evento transcorre o tempo 40, CPU igual a 95
    • O terceiro evento transcorre o tempo 60, CPU igual a 90

    Nesse cenário, um alerta é gerado, pois em todos os eventos o tempo decorrido está dentro do tempo especificado e o uso da CPU é superior a 80%.
    Nota:
    • Ao configurar uma regra de evento para criar ou fechar alertas de acordo com um limite, eventos que chegam ao mesmo segundo, conforme determinado pelo time_of_event, são ignorados. Isso ocorre porque esses eventos são considerados duplicados.
    • Quando as condições de limite são configuradas, os alertas são encerrados quando o. Fechar operador de alerta a condição é atendida e não quando um evento é recebido com Gravidade: Limpa ou Estado de resolução: Encerramento .

    Procedimento

    1. Navegar até Tudo > Gestão de eventos > Regras > Regras de evento.
    2. Crie ou abra uma regra de evento.
    3. Clique em Limite .
    4. Selecione Ativo .
      Se Ativo não está selecionado, os campos nesta página não aparecem.
    5. Em Criar operador de alerta selecione um operador.
      • Se você selecionar Contagem , especifique o correspondente Ocorre e. (Segundos) campos.
      • Se você selecionar qualquer operador diferente de Contagem . Nome do campo e. Valor do limite os campos são exibidos. Especifique os valores obrigatórios nesses campos.
        Nota:
        O valor de Valor do limite a propriedade pode ser o nome de qualquer campo no Informações adicionais do evento. Por exemplo, se CPU é um campo em Informações adicionais para um evento específico, então CPU pode ser usado como Valor do limite .
      • Em Ocorre especifique o valor necessário.
      • Em (Segundos) especifique o período necessário.
    6. Para fechar alertas automaticamente, no Fechar operador de alerta selecione um operador.
      Os campos extras aparecem de acordo com sua seleção.
      • Se Contagem é especificado como o operador para Criar operador de alerta e, em seguida, a seleção no Fechar operador de alerta o campo é Nenhum ou Ocioso . Especifique o valor necessário.
      • Se você selecionar Ocioso , configure o. (Segundos)  campo.
      • Em Fechar operador de alerta campo, se você selecionar um operador diferente de Ocioso , em seguida, configure o. Valor do limite , Ocorre e. (Segundos) campos.
    7. Clique em Salvar ou Enviar .

    Exemplo

    Para criar um alerta quando um evento específico ocorre 5 vezes em 10 minutos, em Limite :
    1. Em Nome do campo especifique o nome de qualquer campo existente no Informações adicionais campo no evento. O valor do campo é irrelevante.
    2. Em Criar operador de alerta campo, selecione Contagem .
    3. Em Ocorre campo, especifique 5 .
    4. Em Acima de campo, 600 (10 * 60 segundos).
    5. Clique em Salvar ou Enviar .

    Para criar um alerta quando um evento específico ocorre 5 vezes em 10 minutos com um valor de métrica maior que 55. Suponha que "metric_value" seja um campo no Informações adicionais do evento. Especificar:

    1. Selecione Activecaixa de seleção.
    2. Em Criar operador de alerta campo, selecione . .
    3. Em Nome do campo campo, especifique metric_value .
    4. Em Valor do limite campo, especifique 55 .
    5. Em Ocorre campo, especifique 5 .
    6. Em Acima de campo, especifique 600 (10 * 60 segundos).
    7. Clique em Salvar ou Enviar .