1 Generación de eventos de iniciador

Visión general

El cambio de estado del iniciador es la fuente más frecuente e importante de eventos. Cada vez que el iniciador cambia de estado, se activa la generación de un evento. El evento contiene detalles del cambio del estado del iniciador: cuándo sucedió y cuál es el nuevo estado.

Los iniciadores crean dos tipos de eventos: Problema y OK.

Eventos problemáticos

Se crea un evento de problema:

• cuando una expresión de iniciador se evalúa como VERDADERA si el iniciador está en estado OK ;
• cada vez que una expresión de iniciador se evalúa como VERDADERA si la generación de eventos de múltiples problemas está habilitada para el iniciador.

Eventos OK

Un evento OK cierra los eventos problemáticos relacionados y puede ser creado por 3 componentes:

• iniciadores - basados en los ajustes de 'Generación de evento OK' y 'Cierre de evento OK';
• correlación de eventos
• administrador de tareas: cuando un evento es cerrado manualmente

Iniciadores

Los iniciadores tienen una configuración de 'Generación de evento OK' que controla cómo se generan los eventos OK:

• Expresión: se genera un evento OK para un iniciador con estado de problema cuando su expresión se evalúa como FALSO. Esta es la configuración mas simple, habilitada por defecto.
• Expresión de recuperación: se genera un evento OK para un iniciador en estado de problema cuando su expresión se evalúa como FALSO y la expresión de recuperación se evalúa como VERDADERO. Esto se puede usar si el criterio de recuperación del iniciador es diferente del criterio del problema.
• Ninguno: nunca se genera un evento OK. Esto se puede utilizar junto con la generación de múltiples eventos de problemas para simplemente enviar una notificación cuando algo sucede.

Además, los iniciadores tienen una configuración de 'OK, se cierra el evento' que controla qué eventos problemáticos están cerrados:

• Todos los problemas: un evento OK cerrará todos los problemas abiertos creados por el iniciador
• Todos los problemas si los valores de las etiquetas coinciden - un evento OK cerrará los problemas abiertos creados por el iniciador y que tienen al menos unvalor de etiqueta coincidente. La etiqueta se define mediante la configuración del iniciador 'Etiqueta para coincidencia'. Si no hay eventos problemáticos para cerrar, entonces no se genera el evento OK. Esto a menudo se denomina correlación de eventos de nivel de iniciador.

Correlación de eventos

La correlación de eventos (también llamada correlación de eventos global) es una forma de establecer crear reglas personalizadas de cierre de eventos (que dan como resultado la generación de eventos OK).

Las reglas definen cómo se emparejan los nuevos eventos problemáticos con los existentes. eventos problemáticos y permitir cerrar el nuevo evento o los eventos coincidentes por generando los correspondientes eventos OK.

Sin embargo, la correlación de eventos debe configurarse con mucho cuidado, ya que puede afectar negativamente el rendimiento del procesamiento de eventos o, si está mal configurado, cerrar más eventos de los previstos (en el peor de los casos, incluso todos los problemas los eventos podrían cerrarse). Algunos consejos de configuración:

1. Siempre reduzca el alcance de la correlación estableciendo una etiqueta única para el evento de control (el evento que está emparejado con eventos antiguos) y use el condición de correlación 'nueva etiqueta de evento'
2. no olvide agregar una condición basada en el evento anterior al usar operación 'cerrar evento antiguo', o todos los problemas existentes podrían ser cerrado
3. Evite el uso de nombres de etiquetas comunes utilizados por diferentes correlaciones configuraciones

Administrador de tareas

Si la configuración 'Permitir cierre manual' está habilitada para el disparador, entonces es Es posible cerrar manualmente los eventos problemáticos generados por el disparador. Este se hace en la interfaz al actualizar un problema. el evento no es cerrado directamente: en su lugar, se crea una tarea de 'cerrar evento', que es manejado por el administrador de tareas en breve. El administrador de tareas generará un evento OK correspondiente y el evento problemático se cerrará.