1 触发器事件生成

触发器状态的改变是事件最常见的也是最重要的来源。每当触发器更改其状态时，就会生成一个事件。该事件包含触发器状态更改的详细信息——发生时间以及新的状态是什么。

触发器会生成两种类型的事件——问题（Problem）和正常（OK）。

问题事件的创建条件如下：

一个OK事件可以关闭相关的故障事件，它可能由以下3组件生成：

触发器具有“OK事件生成”设置，用于控制如何生成OK事件：

表达式 - 当触发器处于问题状态且其表达式计算结果为FALSE时，将生成一个OK事件。这是最简单的设置，默认情况下启用。
恢复表达式 - 当触发器处于问题状态且其表达式计算结果为FALSE，同时恢复表达式计算结果为TRUE时，将生成一个OK事件。如果触发器的恢复条件不同于问题条件，则可以使用此选项。
无 - 永远不会生成OK事件。这可以与多个问题事件生成结合使用，以便在发生某些事件时简单地发送通知。

此外，触发器具有“OK事件关闭”设置，用于控制关闭哪些问题事件：

所有问题 - OK事件将关闭触发器创建的所有打开的问题。
如果标签值匹配则关闭所有问题 - OK事件将关闭触发器创建的且至少有一个匹配标签值的打开问题。标签由触发器设置中的“用于匹配的标签”定义。如果没有需要关闭的问题事件，则不会生成OK事件。这通常称为触发器级别的事件关联。

事件关联（也称为全局事件关联）是一种设置方式自定义事件关闭（导致生成OK事件）规则。

规则定义了新的问题事件如何与现有事件配对问题事件，并允许关闭新事件或匹配的事件生成相应的OK事件。

然而，事件关联必须进行非常谨慎的配置，因为它可能会对事件处理性能产生负面影响，或者在配置错误时，关闭的事件多于预期（在最坏的情况下，甚至会关闭所有问题事件）事件可能会被关闭）。一些配置提示：

1。始终通过为相关性范围设置唯一标签来缩小其范围控制事件（与旧事件配对的事件）并使用 “新事件标签”关联条件 2。在使用基于旧事件的条件时，请勿忘记get添加条件 “关闭旧事件”操作，否则所有现有问题都可能被关闭。关闭 3。避免使用不同关联规则中通用的标签名称配置

如果触发器启用了“允许手动关闭”设置，则可以手动关闭该触发器生成的问题事件。在前端中，通过更新问题执行此操作。事件不会被直接关闭，而是会创建一个“关闭事件”任务，该任务将由任务管理器在短时间内处理。任务管理器将通过 generate 生成一个对应的OK事件，并关闭该问题事件。

Documentation