配置闪断/振荡规则

前提条件

已具备“设置闪断/振荡规则”的操作权限。

背景信息

• 规则启用后，将对在生效期间上报的告警生效。
• 设置规则之前，请先了解以下相关概念，以助于规则设置：
  • 源告警：在闪断/振荡规则中，符合规则条件的告警为源告警。
  • 闪断策略：若告警的产生时间与清除时间的间隔小于指定的时间，则该告警称为闪断告警，该时间段称为闪断周期。
  • 振荡策略：当指定周期内同一告警源上报的同一告警（告警ID相同）次数达到触发条件时，则启动振荡处理，可选择新生成一条振荡告警或雪崩告警，或者重定义源告警级别；当指定周期内同一告警源上报的同一告警次数达到结束条件时，则停止振荡处理。振荡结束后，产生的振荡或雪崩告警自动清除，如果源告警未清除，则补充上报最后一条源告警。
• 告警发生的时间早于告警到达网管的时间超过30分钟时，不会匹配闪断/振荡规则。
• 最多可创建1000条闪断/振荡规则。
• 缺省情况下，创建的规则依次按照已启用和未启用的顺序排列，当规则启停状态相同时，则按照修改时间降序排列。

操作步骤

1. 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。
2. 在左侧导航树中选择“闪断/振荡规则”。
3. 在“闪断/振荡规则”页面中，单击“创建”。
4. 在“基本信息”区域中，设置规则的名称、描述信息、是否启用规则。
5. 在“条件”区域中，设置规则生效的告警级别、告警、告警源，设置高级条件可以根据告警参数来筛选规则生效的告警。
6. 在“时间条件”区域中，设置规则生效的时间，用户可根据需要选择规则的生效时间和生效周期。
7. 在“分析类型”区域中，用户可根据需要选择“闪断分析”和“振荡分析”。
8. 在“闪断策略”和“振荡策略”区域中配置策略。
   • 闪断策略：设置闪断周期及动作。例如闪断周期为30秒且策略动作选择丢弃，表示当该告警的产生与清除时间间隔小于30秒，该告警会被丢弃。
     • 闪断周期：当告警的产生与清除时间间隔小于闪断周期时，该告警符合闪断策略。
     • 动作：选择将符合闪断策略的告警丢弃或显示在“被屏蔽告警”页面中。
   • 振荡策略：设置振荡的触发条件、结束条件及处理策略。振荡告警和雪崩告警差异如下：
     • 振荡告警：产生一条新告警，标识为振荡告警，该告警信息与某一条源告警一致。用户可在过滤面板的高级设置中设置“振荡标识”选项进行过滤。
     • 雪崩告警：即产生一条“ALM-132 雪崩告警”。

9. 在“其他”区域中，设置规则的优先级。
10. 单击“确定”。

相关任务

• 删除规则：对于冗余的规则，用户可在规则列表中选中后，单击“删除”，以减少规则的维护工作量。
• 启用/停用规则：对于暂时不需要使用的规则，用户可在规则列表中选中后，单击“停用”。若要重新使用已停用的规则，可在选中规则后单击“启用”。
• 迁移规则：在迁移场景下，用户可在原系统规则页面中，单击“导出规则”将原系统的规则导出，然后在目标系统中单击“导入规则”，将原系统中导出的规则文件导入，完成规则的迁移。
• 备份、统计、审核、批量修改规则：用户可在规则页面单击“导出规则”将规则导出，对规则进行备份、集中检查和统计；如需要批量调整规则，可以在导出的规则文件中进行批量修改，修改完成后在规则页面单击“导入规则”将规则文件导入。

任务示例

场景描述

在短时间内某次要级别告警M持续时间较短或频繁上报，可能是某设备/服务不断在正常/异常的状态间切换，为了减少此类告警的干扰，通过设置闪断/振荡规则，按以下策略处理该类告警。

• 闪断策略：设置在30秒内告警M上报且清除时，丢弃该告警。
• 振荡策略：设置告警M在60秒内产生的次数大于2时，触发振荡处理；当在60秒内产生的次数小于等于0时，结束振荡处理。

配置步骤

1. 在“闪断/振荡规则”页面中，单击“创建”。
2. 在“基本信息”区域中，输入规则名称。
3. 在“条件”区域中，选中“指定告警”，单击“增加告警”，选择告警M，表示需要对告警M进行闪断/振荡处理，告警出现在“已选”区域后，单击“确定”。
4. 在“分析类型”区域中，勾选“闪断分析”和“振荡分析”。
5. 在“闪断策略”和“振荡策略”区域中配置策略。
   • 闪断策略：配置“闪断周期(T)”为30秒，“动作”为“丢弃”。
   • 振荡策略：在“触发条件”中配置周期为60秒，产生告警数目为2；在“结束条件”中配置周期为60秒，产生告警数目为0；设置“处理策略”为“产生振荡告警，并丢弃触发振荡后的源告警”。
6. 单击“确定”完成配置。

操作结果

如果告警M上报后在30秒内清除，将被丢弃；如果告警M频繁上报，触发振荡策略后的源告警直接丢弃，并生成一条新的振荡告警。