25.1 事件

如果监控值超过一个或多个定义的阈值,顾问程序将生成事件。

事件显示在事件视图中。紧急和严重事件也出现在 概览仪表板上。当触发警报时,与特定顾问关联的一个或多个通知组会收到通知。有关创建通知组的更多信息,请参阅第 21 章,事件处理程序

要查看打开的事件,请从导航栏中选择事件。目标选择菜单使您能够选择显示哪个组或资产的事件。

重要的

显示的事件取决于分配给您的角色的权限。如果您是组特定角色的成员,则显示的事件仅由该组的成员生成。您关闭事件的能力也受您角色权限的约束。

有关详细信息,请参阅 第 22 章,访问控制

下图显示了启用过滤器的事件页面:

图 25.1 带有过滤器的事件页面

事件页面上的过滤示例。

笔记

您可以使用过滤器下拉列表旁边的显示/隐藏列按钮更改列选择。

事件过滤器

事件过滤器使您能够根据条件过滤事件。

表 25.1 事件过滤器控件

姓名 描述

时间范围

使您能够选择时间范围。可能的值是:

  • 所有时间:过滤所有事件。

  • Interval:显示 Interval下拉列表,使您能够根据当前时间的定义范围进行过滤。例如,如果您选择 15 分钟,过滤器将仅返回最近 15 分钟内生成的事件。

  • 从/到:显示 字段,使您能够定义要过滤的日期和时间范围。

状态

使您能够选择要过滤的事件状态。可用的选项是AnyOpenClosed

当前状态

使您能够过滤特定的当前状态。

最坏状态

使您能够过滤特定的最差状态。

顾问

使您能够根据生成事件的顾问过滤事件。

筛选

单击以根据定义的条件过滤事件列表。

放弃更改

删除所做的任何更改。

重置为默认

还原任何更改,并恢复保存的条件。


事件列表

事件列表显示所选组或资产的所有事件。

表 25.2 事件列表列

姓名 描述

多选复选框

使您能够选择所有事件。

当前的

显示指示事件当前状态的图标。

最差

显示一个图标,指示事件的最差状态。

主题

显示问题的主机名和位置。例如,如果问题是受监控主机上的磁盘空间不足,主题会显示主机名和空间不足的驱动器路径。如果问题与该主机上运行的实例相关,则会显示主机名以及实例的名称和端口号。

话题

显示事件的简短描述。

时间

显示事件生成的大致时间。

动作

显示可能的操作。单击 X 打开“ 关闭事件”对话框。


  • 紧急情况:事件是紧急情况,需要立即引起注意。

  • 严重:事件很严重,需要立即引起注意。严重事件表明严重问题已经发生或即将发生。

  • 警告:该事件需要调查并安排更正,但不会立即影响服务器的运行,例如磁盘上的可用空间或表缓存大小不足。

  • 注意:该事件仅供参考。通知事件提醒注意不影响服务器运行的问题,例如小的配置问题。

  • Success:规则执行成功,没有任何问题。它还表示之前处于严重或故障状态的事件已恢复正常。

  • 未知:无法确定事件/规则的当前状态。

  • 已关闭:问题已更正并标记为已关闭。

表 25.3 事件状态图标

图标 描述
红色和橙色火焰图标表示紧急警报。
圆形红色图标表示严重警报。
黄色三角形图标表示警告。
带有字母“i”的蓝色八边形表示信息警报。
绿色复选标记表示 Advisor 已成功运行并且未生成任何警报。
骷髅图标表示 Advisor 的状态未知。

闭幕活动

当 Advisor 上定义的阈值被突破时,Advisor 生成事件。调查触发事件的问题;纠正问题或问题(或选择忽略它);然后在您满意它不会对您的服务器产生重大影响时关闭该事件。

一些顾问会识别暂时性或临时性问题,例如复制从站不可用。对于这些顾问,您可以安排事件在事件从通知状态移回通知状态时自动关闭 OK

启用自动关闭后,事件将保持打开状态,而触发事件的条件仍然有效。当条件不再有效时,事件将自动关闭。您也可以在解决问题之前手动关闭此类事件。事件也可以由事件处理程序关闭。有关处理事件的更多信息,请参阅 第 21 章,事件处理程序

重要的

并非所有顾问都会生成可以自动关闭的事件。有关支持自动关闭的顾问程序的更多信息, 请参阅 第 19 章,基于表达式的顾问程序参考第 20 章,基于 GUI 的顾问程序参考。

支持自动关闭的事件在触发它们的事件不再有效后由默认自动关闭策略关闭。有关默认自动关闭策略的更多信息,请参阅 默认自动关闭策略。可以通过在事件处理 程序中将自动关闭事件设置为 来覆盖默认自动关闭策略

要关闭单个事件,请单击“操作”列中的[X] 图标。使用Notes文本区域记录解决方案并选择Close Events按钮。在关闭操作期间,您还可以重新配置触发此事件的规则调度,方法是选中复选框 关闭后,将我带到调整报告这些事件的 Advisor(s) 调度的页面。该选项打开顾问页面并选择相关顾问。

有关配置顾问计划和自动关闭的更多信息,请参阅 表 18.3,“顾问编辑菜单控件”

要同时关闭多个警报,请选中要关闭的每个事件旁边的复选框,然后单击“关闭选定事件”按钮。

关闭单个或多个事件时,通知窗口会指示哪些操作已完成。事件保留在显示的事件列表中,但 关闭链接已替换为指向解决方案说明的链接。您可以通过单击 过滤器以重新过滤事件显示来更新活动列表。

通过将当前严重性设置 为 ,可以获得所有事件(包括已关闭事件)的历史列表Closed。该列表显示给定时间范围内的所有已关闭事件以及在服务器树中选择的服务器。历史数据受数据清除设置的限制。有关详细信息,请参阅 第 14.4 节,“数据清除行为”

活动自动结束

如果自定义顾问程序被删除,或者默认顾问程序之一被冗余并作为升级的一部分被删除,他们的事件可能会被孤立。系统会自动关闭没有顾问链接的事件。事件中会添加一条注释,说明事件关闭的原因。

仅当为任何先前的状态转换发送了通知时,自动关闭事件才会发送通知。如果没有发送其他通知,则不会发送自动关闭通知。