更新时间:2022-02-21 GMT+08:00

配置相关性规则

前提条件

已具备“设置相关性规则”的操作权限。

背景信息

  • 规则启用后,将对在生效期间上报的告警生效。
  • 规则启用后,网管需要分析告警关系,会影响告警上报到网管时长。
  • 最多可创建1000条自定义相关性规则。
  • 缺省相关性规则只能启停,不能修改和删除。
  • 告警发生的时间早于告警到达网管的时间超过5分钟时,不会匹配相关性规则。
  • 缺省情况下,创建的规则依次按照已启用和未启用的顺序排列,当规则启停状态相同时,则按照修改时间降序排列。

操作步骤

  1. NetEco主菜单中选择设备管理 > 告警管理 > 告警设置
  2. 在左侧导航树中选择“相关性规则”。
  3. 在“相关性规则”界面中选择“缺省规则”页签,查看缺省相关性规则中是否已存在满足需求的规则。

    • 是:执行4
    • 否:执行5

  4. 在“缺省规则”中根据需要启停对应规则。
  5. 创建自定义相关性规则。

    1. 在“相关性规则”界面中选择“自定义规则”页签,单击“创建”。
    2. 在“基本信息”区域中,设置规则的名称、描述信息、是否启用规则。
    3. 在“告警”区域中,选择根源告警及衍生告警并设置对应的动作。
      • 根源告警:产生多条相关告警的源头告警。
      • 衍生告警:由根源告警导致产生的相关告警。
    4. 在“条件”区域中,单击“创建”,创建根源告警与衍生告警的关联规则。
    5. 在“其他”区域中,设置根源告警与衍生告警的发生间隔时间和规则的优先级。

      根源告警与衍生告警产生间隔时间小于等于设置的值,才构成根源告警与衍生告警的关系。

    6. 单击“确定”。

相关任务

  • 删除规则:对于冗余的规则,用户可在规则列表中选中后,单击“删除”,以减少规则的维护工作量。
  • 启用/停用规则:对于暂时不需要使用的规则,用户可在规则列表中选中后,单击“停用”。若要重新使用已停用的规则,可在选中规则后单击“启用”。
  • 迁移规则:在迁移场景下,用户可在原系统规则页面中,单击“导出规则”将原系统的规则导出,然后在目标系统中单击“导入规则”,将原系统中导出的规则文件导入,完成规则的迁移。
  • 备份、统计、审核、批量修改规则:用户可在规则页面单击“导出规则”将规则导出,对规则进行备份、集中检查和统计;如需要批量调整规则,可以在导出的规则文件中进行批量修改,修改完成后在规则页面单击“导入规则”将规则文件导入。

任务示例

场景描述

某网元的连接发生了故障后,该网元会定时上报告警M。同时,由于该连接的中断,会引发该网元或其他网元产生大量的同类连接中断告警N。此时,只需要处理告警M,而不必关注告警N。通过设置告警相关性规则,可以将晚于告警M之后产生的告警N设置为衍生告警。

配置步骤

  1. 在“相关性规则 > 自定义规则”页面中,单击“创建”。
  2. 在“基本信息”区域中,设置“规则名称”。
  3. 在“告警”区域中,选择“根源告警”为告警M,“衍生告警”为告警N。
  4. 在“条件”区域中,单击“创建”,设置规则生效条件为告警N的发生时间大于告警M的发生时间,单击“确定”,完成条件配置。
  5. 单击“确定”完成相关性规则配置。

操作结果

当告警N的发生时间晚于告警M时,告警M为告警N的根源告警。此时,打开“当前告警”过滤面板,在“高级设置”中设置“关联告警标识”的“操作符”为“属于”、“值”为“普通告警”和“根源告警”。启动查询,当前告警列表将不再显示衍生告警N,用户只需关注和处理根源告警M即可。

参数说明

表1 创建相关性规则参数说明

参数项

参数名称

说明

告警

根源告警

产生多条相关告警的源头告警。

根源告警可选择如下动作,表示当符合条件的告警上报时,对根源告警进行的操作。

  • 级别提升一级

衍生告警

根源告警产生的多条相关告警。

衍生告警可选择如下动作,表示当符合条件的告警上报时,对衍生告警进行的操作。

  • 级别重定义为“紧急”
  • 级别重定义为“重要”
  • 级别重定义为“次要”
  • 级别重定义为“提示”
  • 丢弃

条件

定位信息、告警源类型等。

可以设定对各参数项的条件限制。

比较方式

选择条件的比较方式。

  • 值:表示用告警的某个属性与指定值做比较。
  • 告警:表示比较两个告警某个属性的值。

其他

时间间隔

根源告警与衍生告警的发生间隔时间。当间隔时间小于或等于设定的值时,所选的根源告警与衍生告警才能构成根源与衍生的关系。

优先级

规则生效的优先级。