Áú»¢¶Ä²©

1 Generaci¨®n de eventos de iniciador

Visi¨®n general

El cambio de estado del iniciador es la fuente m¨¢s frecuente e importante de eventos. Cada vez que el iniciador cambia de estado, se activa la generaci¨®n de un evento. El evento contiene detalles del cambio del estado del iniciador: cu¨¢ndo sucedi¨® y cu¨¢l es el nuevo estado.

Los iniciadores crean dos tipos de eventos: Problema y OK.

Eventos problem¨¢ticos

Se crea un evento de problema:

• cuando una expresi¨®n de iniciador se eval¨²a como VERDADERA si el iniciador est¨¢ en estado OK ;
• cada vez que una expresi¨®n de iniciador se eval¨²a como VERDADERA si la generaci¨®n de eventos de m¨²ltiples problemas est¨¢ habilitada para el iniciador.

Eventos OK

Un evento OK cierra los eventos problem¨¢ticos relacionados y puede ser creado por 3 componentes:

• iniciadores - basados en los ajustes de 'Generaci¨®n de evento OK' y 'Cierre de evento OK';
• correlaci¨®n de eventos
• administrador de tareas: cuando un evento es cerrado manualmente

Iniciadores

Los iniciadores tienen una configuraci¨®n de 'Generaci¨®n de evento OK' que controla c¨®mo se generan los eventos OK:

• ·¡³æ±è°ù±ð²õ¾±¨®²Ô: se genera un evento OK para un iniciador con estado de problema cuando su expresi¨®n se eval¨²a como FALSO. Esta es la configuraci¨®n mas simple, habilitada por defecto.
• ·¡³æ±è°ù±ð²õ¾±¨®²Ô de recuperaci¨®n: se genera un evento OK para un iniciador en estado de problema cuando su expresi¨®n se eval¨²a como FALSO y la expresi¨®n de recuperaci¨®n se eval¨²a como VERDADERO. Esto se puede usar si el criterio de recuperaci¨®n del iniciador es diferente del criterio del problema.
• Ninguno: nunca se genera un evento OK. Esto se puede utilizar junto con la generaci¨®n de m¨²ltiples eventos de problemas para simplemente enviar una notificaci¨®n cuando algo sucede.

Adem¨¢s, los iniciadores tienen una configuraci¨®n de 'OK, se cierra el evento' que controla qu¨¦ eventos problem¨¢ticos est¨¢n cerrados:

• Todos los problemas: un evento OK cerrar¨¢ todos los problemas abiertos creados por el iniciador
• Todos los problemas si los valores de las etiquetas coinciden - un evento OK cerrar¨¢ los problemas abiertos creados por el iniciador y que tienen al menos unvalor de etiqueta coincidente. La etiqueta se define mediante la configuraci¨®n del iniciador 'Etiqueta para coincidencia'. Si no hay eventos problem¨¢ticos para cerrar, entonces no se genera el evento OK. Esto a menudo se denomina correlaci¨®n de eventos de nivel de iniciador.

°ä´Ç°ù°ù±ð±ô²¹³¦¾±¨®²Ô de eventos

La correlaci¨®n de eventos (tambi¨¦n llamada correlaci¨®n de eventos global) es una forma de establecer crear reglas personalizadas de cierre de eventos (que dan como resultado la generaci¨®n de eventos OK).

Las reglas definen c¨®mo se emparejan los nuevos eventos problem¨¢ticos con los existentes. eventos problem¨¢ticos y permitir cerrar el nuevo evento o los eventos coincidentes por generando los correspondientes eventos OK.

Sin embargo, la correlaci¨®n de eventos debe configurarse con mucho cuidado, ya que puede afectar negativamente el rendimiento del procesamiento de eventos o, si est¨¢ mal configurado, cerrar m¨¢s eventos de los previstos (en el peor de los casos, incluso todos los problemas los eventos podr¨ªan cerrarse). Algunos consejos de configuraci¨®n:

1. Siempre reduzca el alcance de la correlaci¨®n estableciendo una etiqueta ¨²nica para el evento de control (el evento que est¨¢ emparejado con eventos antiguos) y use el condici¨®n de correlaci¨®n 'nueva etiqueta de evento'
2. no olvide agregar una condici¨®n basada en el evento anterior al usar operaci¨®n 'cerrar evento antiguo', o todos los problemas existentes podr¨ªan ser cerrado
3. Evite el uso de nombres de etiquetas comunes utilizados por diferentes correlaciones configuraciones

Administrador de tareas

Si la configuraci¨®n 'Permitir cierre manual' est¨¢ habilitada para el disparador, entonces es Es posible cerrar manualmente los eventos problem¨¢ticos generados por el disparador. Este se hace en la interfaz al actualizar un problema. el evento no es cerrado directamente: en su lugar, se crea una tarea de 'cerrar evento', que es manejado por el administrador de tareas en breve. El administrador de tareas generar¨¢ un evento OK correspondiente y el evento problem¨¢tico se cerrar¨¢.