更新时间:2022-02-25 GMT+08:00
分享

配置屏蔽规则

前提条件

已具备“设置屏蔽规则”操作权限。

背景信息

  • 创建规则成功后,如果规则的告警/事件源设置为“所有告警源”或“所有事件源”,只有管理对象为“对象全集”的用户可以对该规则进行修改或删除。其他用户只能修改或删除告警/事件源为“自定义告警源”或“自定义事件源”的规则。
  • 规则启用后,将对在生效期间上报的告警/事件生效。在规则生效前符合条件的当前告警不会被屏蔽,生效后上报的告警将显示在被屏蔽告警列表中或被丢弃。
  • 屏蔽规则是以名称重定义后的属性来进行屏蔽的。如果针对某条告警同时设置了名称重定义规则和屏蔽规则,则名称重定义规则先生效,然后屏蔽规则才生效。
  • 最多支持创建1000条屏蔽规则。
  • 同时满足以下条件的屏蔽规则会屏蔽所有告警/事件,将导致告警/事件无法上报。
    • 屏蔽规则已启用。
    • 屏蔽规则选择了所有告警/事件源。
    • 屏蔽规则选择了所有告警/事件级别。
    • 屏蔽规则未设置指定告警/事件和高级条件。
    • 屏蔽规则未设置时间条件。
  • 缺省情况下,创建的规则依次按照已启用和未启用的顺序排列,当规则启停状态相同时,则按照修改时间降序排列。

操作步骤

  1. NetEco主菜单中选择设备管理 > 告警管理 > 告警设置
  2. 在左侧导航树中选择“屏蔽规则”。
  3. 在“屏蔽规则”页面中,单击“创建”,选择“告警屏蔽规则”或“事件屏蔽规则”。
  4. 在“基本信息”区域中,设置规则的名称、描述信息、是否启用规则。
  5. 在“条件”区域中,设置待屏蔽告警/事件的级别、告警/事件、告警/事件源,设置高级条件可以根据告警/事件参数来筛选规则生效的告警/事件。

    • 只有管理对象为“对象全集”的用户可以选择“所有告警源”或“所有事件源”。
    • 在设置“告警源”或“事件源”时,选择“所有告警源”或“所有事件源”将对系统自身和所有管理对象产生的符合条件的告警或事件进行屏蔽,请谨慎使用。

  6. 在“时间条件”区域中,设置规则生效的时间和生效周期。
  7. 在“动作”区域中,设置屏蔽后的告警/事件处理策略。可选择“丢弃”或“显示在“被屏蔽告警”中”。

    • 创建事件屏蔽规则时,被屏蔽的事件只能被丢弃。
    • 选择“丢弃”后该告警将无法查看,请用户谨慎操作。

  8. 在“其他”区域中,设置规则的优先级。
  9. 单击“确定”。

相关任务

  • 删除规则:对于冗余的规则,用户可在规则列表中选中后,单击“删除”,以减少规则的维护工作量。
  • 启用/停用规则:对于暂时不需要使用的规则,用户可在规则列表中选中后,单击“停用”。若要重新使用已停用的规则,可在选中规则后单击“启用”。
  • 迁移规则:在迁移场景下,用户可在原系统规则页面中,单击“导出规则”将原系统的规则导出,然后在目标系统中单击“导入规则”,将原系统中导出的规则文件导入,完成规则的迁移。
  • 备份、统计、审核、批量修改规则:用户可在规则页面单击“导出规则”将规则导出,对规则进行备份、集中检查和统计;如需要批量调整规则,可以在导出的规则文件中进行批量修改,修改完成后在规则页面单击“导入规则”将规则文件导入。

任务示例

场景描述

运维人员计划于20XX年4月的每周一凌晨1点对设备A进行调测操作,每次调测在2个小时以内完成,设备A承载的业务届时会中断。这个期间产生的告警是可预测到的,且不需要被处理,需要配置屏蔽规则屏蔽这些告警,以避免这些告警被关注。

配置步骤

  1. 在“屏蔽规则”页面中,单击“创建”,选择“告警屏蔽规则”。
  2. 在“基本信息”区域中,设置“规则名称”。
  3. 在“条件”区域中,选择“自定义告警源”,在自定义告警源中添加设备A。
  4. 在“时间条件”区域中,设置“生效时间”为“20XX-04-01 00:00:00到20XX-04-30 23:59:59”,设置“按天”为“星期一”,“按时段”为“01:00到03:00”。
  5. 在“动作”区域中,选择“屏蔽后的告警”为“显示在“被屏蔽告警”中”。
  6. 其他参数保持缺省设置。
  1. 单击“确定”。

操作结果

设备A在20XX年4月的每周一凌晨1~3点产生的告警在“当前告警”、“告警日志”、“历史告警”中均不可见。在“被屏蔽告警”页面可查看到这些被屏蔽的告警。

参数说明

事件规则的参数和告警规则的参数相似,参数说明以告警规则为例。

表1 创建告警屏蔽规则参数说明

参数项

参数名称

说明

条件

告警

  • 若选择“指定告警”,则规则仅对添加的告警生效。

    “告警ID”、“分组名称”:唯一标识一条告警。

  • 若不选择“指定告警”,则默认对所有告警生效。

告警源

  • 所有告警源:该规则对所有告警源产生的告警生效。
  • 自定义告警源:该规则仅对指定告警源产生的告警生效。

高级条件

对各参数项(定位信息、告警源类型等)的条件限制。例如需要根据告警的定位信息进行筛选告警,则选择“定位信息”、“包含”,并输入对应的目标告警的定位信息关键字段。

时间条件

生效时间

设置规则的生效时间段,缺省为服务器时间。

按天

设置一周当中规则的具体生效日。

按时段

设置一天当中规则生效的时间段。

动作

屏蔽后的告警

  • 显示在“被屏蔽告警”中:被屏蔽告警会在业务监控 > 告警监控 > 被屏蔽告警中显示,可供查看。
  • 丢弃:被屏蔽的告警会被删除。选择“丢弃”后该告警将无法查看,请用户谨慎操作。

其他

优先级

用户可自定义告警屏蔽规则执行的优先级。

修改记录

-

在屏蔽规则被成功创建后,单击规则名称,可在修改记录中查看该规则的修改记录。用户新创建规则时看不到此项。

相关文档