更新时间:2022-02-25 GMT+08:00
分享

配置汇聚规则

前提条件

已具备“设置汇聚规则”的操作权限。

背景信息

  • 规则启用后,将对在生效期间上报的告警/事件生效。
  • 在汇聚规则中,当指定周期内同一网元上报的同一告警/事件(告警/事件ID相同)次数达到触发条件时,则启动汇聚,同时新生成一条汇聚告警,符合告警汇聚规则所有条件的告警为源告警。当规则选择生成汇聚告警时,这些源告警会被标记为被汇聚告警,可在当前告警的过滤条件“关联告警标识”中选择“被汇聚告警”,查看所有被汇聚告警(源告警)。
  • 通过告警汇聚规则生成的汇聚告警支持联动清除和反向联动清除,即清除汇聚告警时会清除所有被汇聚告警,或者在清除所有被汇聚告警后,汇聚告警也会清除。若要处理汇聚告警,请先逐条处理被汇聚告警对应的故障。
  • 最多可创建1000条自定义汇聚规则。
  • 缺省情况下,创建的规则依次按照已启用和未启用的顺序排列,当规则启停状态相同时,则按照修改时间降序排列。
  • 告警发生的时间早于告警到达网管的时间超过5分钟时,不会匹配汇聚规则。
  • 事件汇聚规则的汇聚动作只支持选择“生成一条汇聚告警”或“生成一条汇聚告警,并丢弃所有源事件”。通过事件汇聚规则生成的汇聚告警信息与其中一条源事件信息相同,且此类汇聚告警无法查看其对应的源事件。

操作步骤

  1. NetEco主菜单中选择设备管理 > 告警管理 > 告警设置
  2. 在左侧导航树中选择“汇聚规则”。
  3. 创建汇聚规则。

    1. 在“汇聚规则”页面中,单击“创建”,选择需要创建规则的类型。
    2. 在“基本信息”区域中,设置规则的名称、描述信息、是否启用规则。
    3. 在“条件”区域中,设置告警/事件名称、告警/事件源和高级条件。表示当设置的告警/事件源上报指定的告警/事件时,若这些告警/事件同时满足高级条件,则进行汇聚分析。
    4. 在“汇聚参数”和“汇聚动作”区域中,设置规则的汇聚参数和汇聚动作,具体参数说明请参见表1
    5. 单击“确定”。

相关任务

  • 删除规则:对于冗余的规则,用户可在规则列表中选中后,单击“删除”,以减少规则的维护工作量。
  • 启用/停用规则:对于暂时不需要使用的规则,用户可在规则列表中选中后,单击“停用”。若要重新使用已停用的规则,可在选中规则后单击“启用”。
  • 迁移规则:在迁移场景下,用户可在原系统规则页面中,单击“导出规则”将原系统的规则导出,然后在目标系统中单击“导入规则”,将原系统中导出的规则文件导入,完成规则的迁移。
  • 备份、统计、审核、批量修改规则:用户可在规则页面单击“导出规则”将规则导出,对规则进行备份、集中检查和统计;如需要批量调整规则,可以在导出的规则文件中进行批量修改,修改完成后在规则页面单击“导入规则”将规则文件导入。

参数说明

事件规则的参数和告警规则的参数相似,参数说明以告警规则为例。

表1 创建告警汇聚规则参数说明

参数项

参数名称

说明

汇聚参数

汇聚范围

网元内:表示汇聚同一告警源上符合条件的告警。

关键参数

设置定位信息精准匹配条件,当上报的告警的定位信息符合该条件时,进行汇聚判定。

  • 指定属性匹配:当源告警定位信息中的属性值与条件中的设置匹配时,满足该条件。
  • 整个信息匹配:当源告警的定位信息完全相同时,满足该条件。
说明:

“关键参数”只能设置定位信息条件。

触发条件

在指定周期内,当符合条件的告警上报次数大于或等于设置的“产生告警数目”时,开始执行汇聚动作。

结束条件

在指定周期内,当符合条件的告警上报次数小于或等于设置的“产生告警数目”时,停止汇聚动作。

汇聚动作

汇聚动作

  • 生成一条汇聚告警:新生成一条汇聚告警,将源告警标记为被汇聚告警,并上报给上级网管。
  • 生成一条汇聚告警,并将所有源告警置为衍生告警:新生成一条汇聚告警,将所有源告警标记为衍生告警。
  • 生成一条汇聚告警,并北向屏蔽所有源告警:新生成一条汇聚告警,将源告警标记为被汇聚告警。此时,这些被汇聚告警不会上报给上级网管。
  • 无论汇聚触发与否都将所有源告警显示在"被屏蔽告警"中,汇聚触发后生成一条汇聚告警:无论汇聚触发与否,都会将所有源告警显示于“被屏蔽告警”页面中,汇聚触发后生成一条汇聚告警。
  • 生成一条汇聚告警,并丢弃所有源告警:新生成一条汇聚告警,并将所有源告警丢弃。
  • 生成一条汇聚告警,并丢弃进入汇聚之后的所有源告警:新生成一条汇聚告警,将触发汇聚后上报的源告警丢弃。
  • 直接上报源告警,不生成汇聚告警:不生成汇聚告警,源告警也不会标记为被汇聚告警。选择此项时,用户可在下方的“源告警设置”中自定义源告警的级别。

汇聚告警设置

告警源:

  • 网元:上报一条告警源为网元的汇聚告警,其定位信息包含规则ID和源告警信息,该告警的其他信息与其中一条被汇聚告警的信息一致。
  • OSS:上报一条告警源为OSS的汇聚告警,即“ALM-832 同类告警数量超出门限”。

定位信息保留字段:设置后,被汇聚告警的指定字段将显示在汇聚告警的“附加信息”中。

用户还可对汇聚告警中的部分字段进行自定义,比如自定义级别。

源告警设置

“汇聚动作”选择“直接上报源告警,不生成汇聚告警”时显示该项。用户可设置源告警的级别。

相关文档