重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
本人认为告警抑制有两种方法:
一种是触发器的依赖关系,一种是调整触发器触发动作的时间。
第一种告警抑制
举例:
路由器A----->路由器B------>路由器c
我们在监控网络设备的时候,三台设备上都对网口进行了监控监控,如果路由器A,的网络不通了,那么后边的 路由器B 和 路由器C 的网络肯定也就不通了,那么这时候三台路由器都会报警,没有办法确定谁得问题,但是我们添加触发器依赖关系,
触发器的依赖是这样的,A 依赖 B ,那么当B 发生告警之后,A 就不会再次告警,
由此可见 路由器c 要依赖 B 和 A , 路由器B要依赖A,
对于路由器c来说,当B或A 发生告警了之后,c就不会在告警了,同样,相对于B来说,A发生了告警,B就不会在告警了,就是同意问题出现,只有一台机器告警,
这种可以进行告警抑制
第二种告警抑制:
通过修改触发器发现问题之后,提示问题的时间,
我们在配置告警的时候,大部分都是发现问题只有就 "immediately(立刻)"报警,但是这种情况有不确定性,
举例:
我们监控端口的状态,当端口检测不到之后就告警,但是当网络抖动的时候,也会检测不到端口的存在,这种情况是不可避免的,这种情况如果我们设置"immediately(立即)" 告警的话是不合适的
所以我们就设置步骤:动作里有步骤的定义,如下:
我们在定义监控项的时候,他的更新时间是每1分钟更新一次,
在动作-->操作 里边是讲步骤的(step),步骤1,就是立即发送,我们之前说过了端口监控不适合,
默认操作步骤持续时间:就是步骤一到步骤二之间经过60s,也可以自己设定,
我们下边把步骤设置为了4,就说明我们在三分钟(因为步骤1是立即发送)以后发送告警,三分钟可以扫描5038端口3次,如果都是检测不到的话,就会发送告警,这样比较有说服力,
达到的效果就是,在发第一次发现端口异常后的三分钟后,并且每次检测都是端口异常,才会发送告警。
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。