Configurer l’oscillation d’alerte
Définissez les propriétés d’oscillation pour déterminer quand une alerte entre et sort de l’état d’oscillation. L’oscillation peut indiquer des problèmes de configuration (c’est-à-dire des seuils trop bas), des services gênants ou de réels problèmes de réseau.
Avant de commencer
Pourquoi et quand exécuter cette tâche
l’oscillation se produit lorsque la source d’événement continue de générer des événements, même après la clôture de l’alerte associée. L’oscillation fait fluctuer à plusieurs reprises le statut de la ressource entre la OK gravité et une gravité nécessitant une attention particulière, par exemple Critical.
Procédure
- Accédez à la .
-
Modifiez les propriétés suivantes, le cas échéant.
Propriété Description evt_mgmt.update_alert_restricted_fields_elapsed_time Lorsque le système reçoit des événements qui ne mettent pas à jour les alertes, car les données d’événement ne sont pas nouvelles et sont identiques à l’alerte existante, les champs système ne sont pas mis à jour par défaut. Cela aide à réduire le bruit. Par exemple, un événement de maintien de connexion peut être envoyé toutes les quelques minutes à partir d’un serveur pour confirmer qu’un appareil est toujours connecté, même si aucune nouvelle donnée n’est échangée.
Cette propriété définit l’intervalle de temps minimal (en secondes) qui doit s’écouler avant qu’une alerte puisse être mise à jour en fonction d’événements identiques.
Si un événement identique est reçu dans cet intervalle, la mise à jour est supprimée pour éviter de générer des notifications fréquentes et redondantes. Par défaut, l’intervalle est défini sur 86 400 secondes (24 heures).
evt_mgmt.intervalle_oscillation Intervalle d’oscillation, en secondes, qui correspond à la période pendant laquelle une alerte passe dans l’état d’oscillation.
Une alerte passe dans l’état d’oscillation lorsque sa valeur actuelle Nombre d’oscillations atteint ou dépasse la valeur donnée evt_mgmt.flap_frequency de la propriété pendant la période spécifiée par la evt_mgmt.flap_interval propriété.
evt_mgmt.flap_frequency Fréquence d’oscillation, fréquence à laquelle une alerte doit se reproduire pour passer dans l’état d’oscillation. evt_mgmt.flap_quiet_interval Intervalle d’absence d’oscillation (période de pause, en secondes, qui doit s’écouler pour qu’une alerte quitte l’état d’oscillation). Une alerte quitte l’état d’oscillation lorsque l’intervalle de temps entre la dernière occurrence de l’événement et l’heure de dernière mise à jour de l’alerte atteint ou dépasse la valeur de la evt_mgmt.flap_quiet_interval propriété. Une alerte peut également quitter l’oscillation dans les conditions suivantes :
- Lorsqu’un événement à venir se produit une fois le flap_quiet_interval temps écoulé. La nouvelle alerte est générée et sa valeur d’état dépend de la gravité de l’événement à venir.
- Ensuite, une tâche en arrière-plan, qui s’exécute toutes les cinq minutes, vérifie qu’aucune mise à jour d’alerte n’a eu lieu et que le flap_quiet_interval délai est écoulé. En l’absence de mises à jour, l’alerte affiche la valeur de l’état précédent qu’elle avait avant l’exécution de la tâche en arrière-plan.
- Cliquez sur Enregistrer.