event
2019-07-22 15:55:13 0 举报
event
作者其他创作
大纲/内容
和存在已发送的重复风暴匹配
重复的单一事件
重复的单一事件的时间规则
分割线
和存在的未发送重复风暴匹配
和正在等待的风暴(旧风暴)匹配
单一事件:
重复的单一事件的详细规则
时间
重复风暴事件匹配规则
重复风暴中把某一风暴看为单个事件,每个风暴有一个主网段属性(该风暴单一事件中出现次数最多的网段),若主网段相同,则认为是同种风暴。匹配规则和重复的单一事件匹配规则相同
主要执行流程
主机类型
主机ip
在规定时间域内,某个单一事件反复出现n次,且它不属于任何风暴事件。(同一事件的判断依据:同ip,同触发器名称)
和过去同主网段的风暴进行匹配
短时间内反复出现
和新风暴内的事件匹配
一:第一次创建重复事件时,它等待的匹配时间为前几次单一事件的平均间隔的1.5倍。
重复的风暴事件
单一事件
二:之后短时间内再创建同样的重复事件时,等待匹配的时间在之前的基础上增长为1.2倍,最长为10000秒(166分钟)
资源所属
重复风暴的详细规则
短时间内出现大量相关告警
和存在的未发送重复事件匹配
属主
风暴事件的匹配规则
self.check_zabbix_connect() # 检查zabbix的连接性,有误时重连self.send_r_storm() # 发送重复风暴self.bind_storms() # 重复风暴匹配(把新风暴和旧风暴升级为重复风暴)self.send_storm() # 发送单次风暴self.send_repeated() # 发送重复单事件zb_one.get_event(time_from) # 调用zabbix中commom.py的get_event来获取新事件self.join_pool() # 新事件的入库与把新事件加入到现有匹配池self.match_storm() # 新事件的风暴匹配self.match_repeated() #新事件的重复匹配self.match_tail() # 把新旧风暴池入库self.single_event() # 发送匹配了2次仍为单的事件
和存在已发送的重复事件匹配
风暴事件的详细规则
触发器名称
风暴事件
重复的单一事件匹配规则
将单一事件的多个属性字段拿来进行相关度评分,相加得到一个总分,若总分超过规定的及格分,则创建风暴事件,风暴事件等待匹配60秒。
事件分类:
07-22 13:10 192.168.1.167【虚拟机】VCSA6.5U2【集群CL-OneNET-04健康状态黄色告警】所属:龙洲湾5楼 CL-HEMU-01 ESXi:192.168.1.132【蒋诚】
主机名称
新事件之间相互匹配,匹配成功创建新风暴
0 条评论
下一页