경보 플래핑 구성
플래핑 속성을 설정하여 경보가 플래핑 상태로 전환되고 이 상태를 끝내는 시기를 결정합니다. 플래핑은 구성 문제(임계치가 너무 낮게 설정됨), 고질적인 서비스 또는 실제 네트워크 문제를 나타낼 수 있습니다.
시작하기 전에
이 태스크 정보
플래핑은 관련된 경보가 닫힌 뒤에도 이벤트 소스가 계속해서 이벤트를 생성할 때 발생합니다. 플래핑은 자원의 상태가 심각도와 주의가 필요한 심각도 사이 OK 를 반복적으로 오가게 만듭니다(예 Critical: ).
프로시저
- 다음으로 이동 .
-
다음 속성을 적절하게 편집합니다.
속성 설명 evt_mgmt.update_alert_restricted_fields_elapsed_time 이벤트 데이터가 새 데이터가 아니고 기존 경보와 동일하기 때문에 시스템에서 경보를 업데이트하지 않는 이벤트를 수신하면 시스템 필드는 기본적으로 업데이트되지 않습니다. 이렇게 하면 노이즈를 줄이는 데 도움이 됩니다. 예를 들어 새 데이터가 교환되지 않는 경우에도 장치가 계속 연결되어 있는지 확인하기 위해 서버에서 몇 분마다 "연결 유지" 이벤트를 보낼 수 있습니다.
이 속성은 동일한 이벤트를 기반으로 경보를 업데이트하기 전에 경과해야 하는 최소 시간 간격(초)을 정의합니다.
이 간격 내에 동일한 이벤트가 수신되면 빈번한 중복 알림 생성을 방지하기 위해 업데이트가 억제됩니다. 기본적으로 간격은 86,400초(24시간)로 설정됩니다.
evt_mgmt.flap_interval 플래핑 간격(초)으로, 경보가 플래핑 상태로 전환되는 시간입니다.
현재 플래핑 횟수 값이 속성에 의해 지정된 evt_mgmt.flap_interval 기간 내에 지정된 evt_mgmt.flap_frequency 속성 값에 도달하거나 초과하면 경보는 플래핑 상태로 전환됩니다.
evt_mgmt.flap_frequency 플래핑 빈도, 플래핑 상태로 전환되기 위해 경보가 다시 발생되어야 하는 빈도입니다. evt_mgmt.flap_quiet_interval 플래핑 침묵 간격(초), 경보가 플래핑 상태를 끝내기 위해 경과해야 하는 침묵 시간입니다. 이벤트의 최근 발생 시간과 경보의 플래핑 최종 업데이트 시간 사이의 시간 간격이 속성 값에 evt_mgmt.flap_quiet_interval 도달하거나 초과하면 경보가 플래핑 상태를 종료합니다. 다음과 같은 조건에서도 경보가 플래핑 상태를 끝낼 수 있습니다.
- 시간이 경과한 후 수신 이벤트가 도착하는 경우입니다.flap_quiet_interval 새 경보가 생성되고 해당 상태 값은 수신 이벤트 심각도에 따라 달라집니다.
- 5분마다 실행되는 백그라운드 작업 후, 경보 업데이트가 발생하지 않았으며 flap_quiet_interval 시간이 경과되었는지 확인합니다. 업데이트가 없으면 백그라운드 작업이 실행되기 전의 이전 상태 값이 경보에 표시됩니다.
- 저장을 클릭합니다.