Erstellen und Bearbeiten von Alarmregeln in NetCrunch

Dieses Kapitel bietet eine umfassende Anleitung zum Erstellen und Bearbeiten von Alarmregeln in NetCrunch. Es behandelt die wichtigsten Eigenschaften, die einen Alarm definieren, wie Schweregrad, Beschreibung und Zielzustand, und erläutert erweiterte Konfigurationen, einschließlich zusätzlicher Alarmbedingungen und automatischer Alarmkorrelation. Durch das Verständnis dieser Konzepte können Netzwerkadministratoren ihre Überwachungsstrategien optimieren, Fehlalarme reduzieren und schnelle und präzise Reaktionen auf Vorfälle gewährleisten.

Wichtige Eigenschaften

Beim Einrichten von Alarmregeln in NetCrunch ist es wichtig, die Bedeutung der Felder zu verstehen, die einen Alarm definieren. Sie werden auf drei wichtige Felder stoßen: „Schweregrad“, „Beschreibung“ und „Zielzustand“.

Schweregrad

Das Feld „Schweregrad“ gibt die Wichtigkeit des Alarms an. Es hilft bei der Priorisierung von Problemen und der Bestimmung der Dringlichkeit der erforderlichen Reaktion. Die Schweregrade reichen in der Regel von informativ bis kritisch. Hier ein kurzer Überblick:

• Kritisch – Dieser Schweregrad stellt schwerwiegende Probleme dar, die sofortige Aufmerksamkeit erfordern, da sie erhebliche Störungen verursachen können, wenn sie nicht schnell behoben werden.
• Warnung – Er weist auf potenzielle Probleme hin, die eskalieren können, wenn sie nicht behoben werden, aber nicht kritisch sind.
• Informativ – Warnungen liefern informative Erkenntnisse, erfordern aber kein sofortiges Handeln.
• Geringfügig – Warnungen mit geringem Schweregrad weisen auf Probleme hin, die Aufmerksamkeit erfordern, aber keine unmittelbare Bedrohung für die Betriebsfunktionalität darstellen. Sie dienen als präventive Signale zur Aufrechterhaltung der Systemintegrität.

Die Wahl des richtigen Schweregrads ist entscheidend für ein ordnungsgemäßes Vorfallmanagement und stellt sicher, dass die richtigen Teammitglieder ihre Reaktionen effektiv priorisieren.

Beschreibung

Das Feld Beschreibung sollte die Warnung und ihren Kontext kurz und bündig erläutern. Z. B. „Hohe Prozessorauslastung (> 90 %)“

Betriebszustand

Das Feld „Betriebszustand“ ist wichtig, um die Auswirkungen von Warnungen in NetCrunch zu verstehen. Es unterscheidet zwischen einem Dienst, bei dem lediglich Probleme auftreten, und einem Dienst, der vollständig ausgefallen ist. Dadurch werden wichtige Erkenntnisse gewonnen, die ein effektives Incident Management und eine schnelle Lösung ermöglichen.

• Betriebsbereit – Das Objekt/der Dienst ist funktionsfähig. Dies schließt Szenarien ein, in denen die Leistung beeinträchtigt sein kann, der Dienst aber weiterhin verfügbar ist.

• Nicht betriebsbereit – Das Objekt/der Dienst funktioniert nicht wie erwartet. Dies deutet typischerweise darauf hin, dass es nicht reagiert oder vollständig offline ist.

Ereignisbedingung

Die Ereignisbedingung ist das Kernelement einer Alarmregel in NetCrunch und definiert den Hauptgrund für die Auslösung eines Alarms. Diese Bedingung gibt die genauen Umstände an, unter denen ein Alarm generiert wird. Sie kann beispielsweise so eingestellt werden, dass sie eine Statusänderung erkennt – etwa den Übergang eines Dienstes von „reagiert“ zu „ausgefallen“ – oder einen Schwellenwert für eine bestimmte Kennzahl überwacht, wie etwa die Überschreitung einer vordefinierten CPU-Auslastung.

Der Alarm wird nur ausgelöst, wenn die Ereignisbedingung in Verbindung mit einer konfigurierten Zusätzlichen Alarmbedingung erfüllt ist. Dieser zweistufige Ansatz stellt sicher, dass Alarme sowohl präzise als auch kontextbezogen sind. Durch die präzise Definition der Ereignisbedingung stellen Sie sicher, dass das Warnsystem nur auf signifikante Ereignisse reagiert. Dadurch werden Fehlalarme und Alarmmüdigkeit reduziert und eine schnelle und effektive Reaktion auf Vorfälle ermöglicht.

Zusätzliche Alarmbedingung

NetCrunch ermöglicht es Ihnen, zusätzliche Bedingungen für jeden Alarm zu definieren, unabhängig davon, ob er durch eine Knotenstatusänderung, einen Ereignisprotokollalarm oder einen SNMP-Trap ausgelöst wird. Diese zusätzlichen Bedingungen ermöglichen Ihnen die Feinabstimmung des Alarmprozesses, indem Aktionen auch dann ausgelöst werden, wenn kein primäres Ereignis eingetreten ist. Sie können beispielsweise Bedingungen basierend auf bestimmten Zeitintervallen oder dem Ausbleiben eines Ereignisses festlegen und so sicherstellen, dass Alarme nur unter bestimmten Umständen aktiviert werden. Zu den verfügbaren zusätzlichen Bedingungen gehören:

• Bei Ereignisbedingung: Alarm auslösen, wenn ein bestimmtes Ereignis eintritt.
• Nur wenn die Zeit dazwischen: Alarm nur ausführen, wenn das Ereignis innerhalb eines festgelegten Zeitfensters eintritt.
• Nur wenn die Zeit dazwischen: Alarm nur außerhalb eines festgelegten Zeitfensters auslösen.
• Das Ereignis ist nicht in der Zeit zwischen eingetreten: Stellen Sie sicher, dass die Warnung nur ausgelöst wird, wenn das erwartete Ereignis nicht innerhalb eines bestimmten Intervalls eintritt.
• Das Ereignis ist nach einer bestimmten Zeit nicht eingetreten: Aktivieren Sie die Warnung, wenn ein bestimmtes Ereignis nach einer festgelegten Zeit nicht eintritt.
• Ereignis steht länger aus als (eine bestimmte Zeit): Lösen Sie eine Warnung aus, wenn ein Ereignis länger als eine vordefinierte Dauer ungelöst bleibt.

Alarmabschlusskorrelation

Die Alarmabschlusskorrelation von NetCrunch vereinfacht die Verwaltung von Warnungen durch die automatische Gruppierung verwandter Benachrichtigungen. Intern ausgelöste Warnungen – solche, die durch Statusänderungen oder Grenzwertüberschreitungen generiert werden – werden von NetCrunch automatisch geschlossen, sobald das Problem behoben ist.

Eine Abschlusskorrelation ist jedoch erforderlich fürInterne Warnungen, die von Traps, Syslog oder Webnachrichten stammen. In diesen Fällen werden externe Warnungen mit entsprechenden Lösungsereignissen verknüpft, um sicherzustellen, dass sie ordnungsgemäß verworfen werden. Warnungen können so konfiguriert werden, dass sie nach einer festgelegten Zeit automatisch geschlossen werden, oder sie können von einem Operator manuell gelöscht werden, sobald die Lösung bestätigt wurde. Dieser Ansatz reduziert die Alarmmüdigkeit und sorgt für Übersichtlichkeit im System, sodass der tatsächliche Status von Netzwerkproblemen genau dargestellt wird.

Mehr über Bedingungen und Korrelation erfahren

Fazit

Das Erstellen und Bearbeiten von Alarmregeln in NetCrunch erfordert ein klares Verständnis der Felder „Schweregrad“, „Beschreibung“ und „Zielzustand“. Die effektive Nutzung dieser Felder zusammen mit erweiterten Konfigurationen wie zusätzlichen Alarmbedingungen und der Korrelation automatischer Alarmschließungen kann Ihre Überwachungsstrategie verbessern, die Problemlösung optimieren und letztendlich die Zuverlässigkeit Ihrer Systeme sicherstellen.