韓誥傭痔

Table of Contents

1 Generaci車 d'esdeveniments per trigger

1 Generaci車 d'esdeveniments per trigger

Vista general

El canvi d'estat d'un trigger 谷s la font d'esdeveniments m谷s freq邦ent i important. Cada vegada que el trigger canvia d'estat, es genera un esdeveniment. L'esdeveniment cont谷 els detalls del canvi d'estat del trigger: quan va passar i quin 谷s el nou estat.

Els triggers creen dos tipus d'esdeveniments: Problema i D'acord.

Esdeveniments problema

Un esdeveniment de tipus problema es crea:

quan un trigger s'avalua com a CERT si el trigger es troba en l'estat OK;
sempre que un trigger s'avalui com a CERT si la generaci車 d'esdeveniments de problema m迆ltiple 谷s habilitada per al trigger.

Esdeveniments d'acord (OK)

Un esdeveniment OK tanca el/s esdeveniment/s o problemes relacionats i el pot crear per 3 components:

els triggers: basats en els par角metres "Generaci車 d'un esdeveniment OK" i "Es tanca un esdeveniment OK";
唬棗娶娶梗梭硃釵勳車 d'esdeveniments
el gestor de tasques - quan un esdeveniment 谷s tancat manualment

Triggers

Els triggers tenen un par角metre "Generaci車 d'esdeveniments OK" que controla com es generen els esdeveniments OK:

楚單梯娶梗莽莽勳車: es genera un esdeveniment OK per a un trigger en estat de "problema" quan la seva expressi車 s'avalua com a FALSE. Aquesta 谷s la configuraci車 m谷s senzilla, activada per defecte.
楚單梯娶梗莽莽勳車 de recuperaci車: es genera un esdeveniment OK per a un trigger en estat "problema" quan la seva expressi車 s'avalua com a FALSA i l'expressi車 de recuperaci車谷s TRUE. Aix辰 es pot emprar si els criteris de recuperaci車 del trigger s車n diferents dels criteris del problema.
Cap: mai es generen esdeveniments OK. Aix辰 es pot emprar juntament amb m迆ltiples generacions d'esdeveniments "problem角tics" per enviar simplement una notificaci車 quan passa alguna cosa.

A m谷s, els triggers tenen una configuraci車 "Tancar un esdeveniment d'acord" que controla quins esdeveniments es tanquen:

Tots els problemes: un esdeveniment OK tancar角 tots els problemes oberts creats pel trigger
Tots els problemes si els valors de l'etiqueta coincideixen: un esdeveniment OK tancar角 els problemes oberts creats pel trigger que tinguin almenys un valor d'etiqueta coincident. L'etiqueta s'estableix mitjan?ant el par角metre de trigger "Etiqueta per coincid豕ncia". Si no hi ha cap problema per tancar, no es genera l'esdeveniment OK. Sovint es coneix com a correlaci車 d'esdeveniments a nivell de trigger.

唬棗娶娶梗梭硃釵勳車 d'esdeveniments

La correlaci車 d'esdeveniments (tamb谷 coneguda com a correlaci車 d'esdeveniments global) us permet configurar regles de tancament d'esdeveniments personalitzades (que resulta en la creaci車 d'esdeveniments OK).

Les regles defineixen com s'associen els nous esdeveniments problem角tics amb els esdeveniments problem角tics existents i permeten tancar el nou esdeveniment o els esdeveniments coincidents generant esdeveniments OK coincidents.

Tanmateix, la correlaci車 d'esdeveniments s'ha de configurar amb molta cura, ja que pot afectar negativament el rendiment del processament d'esdeveniments o, si es configura incorrectament, tancar m谷s esdeveniments dels esperats (en el pitjor dels casos, es poden tancar tots els problemes). Alguns consells de configuraci車:

Redu?u sempre l'abast de la correlaci車 definint una etiqueta 迆nica per a la verificaci車 d'esdeveniments (l'esdeveniment associat a esdeveniments antics) i emprant la condici車 de correlaci車 "etiqueta d'esdeveniment nova"
No us oblideu d'afegir una condici車 basada en l'esdeveniment antic quan feu servir l'operaci車 "tanca l'esdeveniment antic", o b谷 es podrien tancar tots els problemes existents
eviteu emprar noms d'etiquetes id豕ntics emprats per diferents configuracions de correlaci車

Gestor de tasques

Si el par角metre 'Permetre tancament manual' 谷s habilitat per al trigger, llavors 谷s possible tancar manualment les incid豕ncies generades pel trigger. Aix辰 es fa a la IU quan actualitza un esdeveniment. L'esdeveniment no es tanca directament, sin車 que es crea una tasca de 'tancar l'esdeveniment', que el gestor de tasques processa r角pidament. El gestor de tasques generar角 un esdeveniment OK corresponent i l'esdeveniment problema es tancar角.