Konditionale Alarmierung & Korrelation
Alarmierung für ein Ereignis ist einfach. NetCrunch kann auch benachrichtigen, wenn ein Alarm fehlt und in anderen komplexeren Bedingungen. Eine erweiterte Korrelation ermöglicht die Korrelation von Ereignissen mehrerer Knoten.
Konditionale Alarmierung
NetCrunch ermöglicht die Definition zusätzlicher Konditionen für jeden Alarm, egal ob es sich um Knoten Status, Protokoll-Ereignis oder SNMP-Trap handelt. Diese Konditionen erlauben eine Aktion auszulösen, auch wenn ein Ereignis nicht stattgefunden hat. Zum Beispiel wenn im Log Einträge bzgl. einer bestimmten Operation (Backup) fehlen. Andere Konditionen erlauben das Blockieren der Ausführung für eine definierte Zeit (Aktionen bei der Alarm-Schließung werden auch nicht ausgeführt).
Verfügbare Konditionen
- Beim Ereignis
- Wenn Ereignis nach Zeit x passiert
- Wenn Ereignis mehr als x Mal passiert
- Nur im Zeitbereich
- Nur wenn nicht im Zeitbereich
- Wenn Ereignis nicht im Zeitbereich passiert,
- Wenn Ereignis nicht nach Zeit x passiert
- Wenn Ereignis länger als x offen ist NetCrunch unterstützt Zeitregeln für Alarme von einfachen Zeitbereich bis hin zu komplexen Definitionen.
Erweiterte Korrelation
NetCrunch (nur PremiumXE) enthält ein globales Monitoring Pack mit Korrelationen, damit Ereignisse von mehreren Knoten verbunden werden können. Dies kann hilfreich sein, wenn Sie eine Benachrichtigung definieren wollen, wenn andere Ressourcen gescheitert sind (redundante Verbindungen).
Alarme können ausgelöst werden, wenn alle Ereignisse in einem wartenden Zustand sind (alle Alarme-Definitionen müssen Korrelation enthalten), oder durch die Definition eines Zeitrahmens, während dessen sie aufgetreten sind. Diese korrelierten Alarme können auf alle Ereignisse, die zuvor im Atlas definiert wurden, verwendet werden.