Defina um limite para suprimir a geração de alertas

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 4 min. de leitura

    • O limite do evento é a taxa na qual Gestão de eventos gera um alerta. Receber vários eventos para um dispositivo em um intervalo curto pode justificar a criação de um alerta, pois a condição pode ser grave. No entanto, receber eventos em um intervalo mais longo pode indicar uma situação menos grave que não justificaria a criação de um alerta.

    Antes de Iniciar

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode configurar as propriedades em uma regra de evento para criar alertas, suprimir a geração de alertas ou fechar alertas existentes de acordo com um limite especificado. O limite é baseado no valor dos campos de evento ou no número de ocorrências durante um período especificado.

    Nota:
    Nome do campo pode ser o nome de qualquer campo numérico no Informações adicionais campo do evento. Portanto, se CPU é um campo de informações adicionais para um evento específico, então CPU pode ser usado como Nome do campo .
    Suponha que você deseja gerar um alerta quando a utilização da CPU atingir ou exceder 80% três vezes com não mais de 20 segundos entre dois eventos consecutivos. Crie uma regra de evento com estas configurações (uma explicação para cada valor é fornecida entre parênteses):
    • Criar Operador de Alerta : >=(operador para determinar se a utilização de Nome do campo atinge ou excede o valor especificado)
    • Nome do campo : CPU(Eventos relacionados ao alto uso de CPU)
    • Valor do limite : 80(percentual)
    • Ocorre : 3(Ocorrem três eventos em que o uso da CPU é igual ou superior a ">" 80%)
    • Acima (segundos) : 20(20 segundos ou menos entre eventos)
    Para demonstrar como as configurações anteriores são avaliadas, suponha que os seguintes eventos sejam recebidos:
    Cenário Resultado
    Tempo decorrido relatado e o uso da CPU para cada evento:
    • Tempo de decorrido do primeiro evento 20, CPU: 85
    • O segundo evento decorre no tempo 40, CPU: 80
    • O tempo decorrido do terceiro evento é 60, CPU: 70

    Neste cenário, nenhum alerta é gerado, já que um evento tem uma utilização de CPU inferior a 80%.
    Tempo decorrido relatado e o uso da CPU para cada evento:
    • Tempo de decorrido do primeiro evento 20, CPU: 85
    • O segundo evento decorre no tempo 40, CPU: 90
    • O tempo decorrido do terceiro evento é 70, CPU: 95

    Nesse cenário, um alerta não é gerado, já que o tempo decorrido em um evento está acima dos 20 segundos especificados.
    Tempo decorrido relatado e o uso da CPU para cada evento:
    • Tempo de decorrido do primeiro evento 20, CPU: 85
    • O segundo evento decorre no tempo 40, CPU: 95
    • O tempo decorrido do terceiro evento é 60, CPU: 90

    Neste cenário, um alerta é gerado, já que, em todos os eventos, o tempo decorrido está dentro do tempo especificado e o uso da CPU é superior a 80%.
    Nota:
    • Ao configurar uma regra de evento para criar ou fechar alertas de acordo com um limite, eventos que chegam ao mesmo segundo, conforme determinado por time_of_eventcampos, são ignorados. Isso ocorre porque esses eventos são considerados duplicados.
    • Quando as condições de limite são configuradas, os alertas são encerrados quando Fechar Operador de Alerta a condição é atendida e não quando um evento é recebido com Claro ou Encerrando .

    Procedimento

    1. Navegar até Tudo > Gestão de eventos > Regras > Regras de evento.
    2. Crie ou abra uma regra de evento.
    3. Clique em Limite .
    4. Selecione Ativo .
      Se Ativo não está selecionado, os campos nesta página não aparecem.
    5. Em Criar Operador de Alerta , selecione um operador.
      • Se você selecionar Contagem , especifique o correspondente Ocorre e. Acima (segundos) campos.
      • Se você selecionar qualquer operador diferente de Contagem . Nome do campo e. Valor do limite os campos são exibidos. Especifique os valores obrigatórios nesses campos.
        Nota:
        O valor de Valor do limite a propriedade pode ser o nome de qualquer campo no Informações adicionais do evento. Por exemplo, se CPU é um campo em Informações adicionais para um evento específico, então CPU pode ser usado como Valor do limite .
      • Em Ocorre especifique o valor necessário.
      • Em Acima (segundos) especifique o período necessário.
    6. Para fechar alertas automaticamente, no Fechar Operador de Alerta , selecione um operador.
      Campos extras aparecem de acordo com sua seleção.
      • Se Contagem é especificado como o operador para Criar Operador de Alerta e, em seguida, a seleção em Fechar Operador de Alerta o campo é Nenhum ou Ocioso . Especifique o valor necessário.
      • Se você selecionar Ocioso , configure o. Acima (segundos)  campo.
      • Em Fechar Operador de Alerta se você selecionar um operador diferente de Ocioso , em seguida, configure o. Valor do limite , Ocorre e Acima (segundos) campos.
    7. Clique em Salvar ou Enviar .

    Exemplo

    Para criar um alerta quando um evento específico ocorrer 5 vezes em 10 minutos, em Limite :
    1. Em Nome do campo especifique o nome de qualquer campo existente no Informações adicionais campo no evento. O valor do campo é irrelevante.
    2. Em Criar Operador de Alerta campo, selecione Contagem .
    3. Em Ocorre campo, especifique 5 .
    4. Em Acima de campo, 600 (10 * 60 segundos).
    5. Clique em Salvar ou Enviar .

    Para criar um alerta quando um evento específico ocorrer 5 vezes em 10 minutos com um valor de métrica maior que 55. Suponha que "metric_value" seja um campo no Informações adicionais do evento. Especificar:

    1. Selecione Activecaixa de seleção.
    2. Em Criar Operador de Alerta campo, selecione . .
    3. Em Nome do campo campo, especifique metric_value .
    4. Em Valor do limite campo, especifique 55 .
    5. Em Ocorre campo, especifique 5 .
    6. Em Acima de campo, especifique 600 (10 * 60 segundos).
    7. Clique em Salvar ou Enviar .