Filterhäufigkeitsschwellenwert für Log Management konfigurieren

Mit dieser Schwelle wird das Vorhandensein oder Fehlen von Protokollen anhand der gespeicherten Filterabfrage überwacht.

So konfigurieren Sie den Filterhäufigkeitsschwellenwert für Log Management:

Wählen Sie EINSTELLUNGEN > Aktionen und Alarme > AlertCenter-Bibliotheken im Hauptmenü aus. Klicken Sie anschließend auf die Registerkarte Schwellen.
Klicken Sie auf das Symbol „Hinzufügen“. Das Dialogfeld Schwellenart auswählen wird geöffnet.
Klicken Sie in den angezeigten Optionen auf Filterhäufigkeit für Log Management und anschließend auf Auswählen.
Auf der Registerkarte „Einstellungen“ können Sie folgende Schwellenwert-Einstellungen konfigurieren:

Name. Wird in der Schwellen-Bibliothek und dem Titel im AlertCenter-Dashboard verwendet.
Protokollfilter. Wählen Sie den gewünschten Protokollfilter im Dropdown-Menü in der Filterbibliothek aus.
Benachrichtigungsrichtlinie. (Optional) Wählen Sie die Benachrichtigungsrichtlinie aus, die auf diese Schwelle angewendet werden soll. Die Richtlinie beginnt mit dem Versand von Benachrichtigungen, wenn ein Element außerhalb des konfigurierten Toleranzbereichs liegt.
Schwellen-Prüfintervall. Geben Sie ein Zeitintervall für AlertCenter ein, um die Datenbank auf Elemente zu überprüfen, die außerhalb des Toleranzbereichs liegen.
Tip: Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest – dies kann sich negativ auf die Systemleistung auswirken. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.
Elemente, die wieder im Toleranzbereich sind, automatisch schließen. Mit dieser Option werden Elemente automatisch geschlossen, wenn der Wert wieder in den Toleranzbereich zurückkehrt.

Note: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Wenn Sie keine Benachrichtigungsrichtlinie auswählen, werden für die Schwelle keine Benachrichtigungen generiert; ein Dashboard-Bericht mit einer Liste der außerhalb des Toleranzbereichs liegenden Elemente wird jedoch trotzdem auf der AlertCenter-Startseite angezeigt.

Bedingung

Vorhandensein/Fehlen. Aktivieren Sie die gewünschte Option, damit die Schwelle als „Nicht eingehalten“ gemeldet wird, wenn die Ergebnisse der ausgewählten Protokollfilterabfrage mit der angegebenen Häufigkeit und Dauer auftreten/nicht auftreten.
Warning: Wenn Fehlen ausgewählt wird, gilt die Schwelle für aktivierte Protokollquellen, die keine Protokolldaten erfassen, mit dem Wert „0“ als „Nicht eingehalten“. Das kann zu einer übermäßigen Anzahl von Alarmen und Benachrichtigungen führen (abhängig von den Einstellungen und der Konfiguration von Log Management und AlertCenter).
Häufigkeit. Gibt die Anzahl der Datensätze an, die WhatsUp Gold für die angegebenen Filterkriterien mit der angegebenen Dauer findet.
Dauer. Gibt die Zeitspanne an, in der die Ergebnisse der Protokollfilterabfrage für eine einzige Protokollquelle auftreten müssen/nicht auftreten dürfen, damit die Schwelle als „Nicht eingehalten“ gilt.

Auf der Registerkarte „Angewendete Protokollquellen“ kann festgelegt werden, auf welche Protokollquelle(n) diese Schwelle angewendet werden soll:

Diese Schwelle gilt für ALLE passenden Protokollquellen. Aktivieren Sie diese Option, um die Schwelle auf alle verfügbaren Protokollquellen anzuwenden.
Protokollquellen ausschließen. Wenn die Schwelle auf alle Protokollquellen angewendet wird, können Sie diese Option aktivieren und bestimmte Quellen festlegen, die von der Überwachung der Filterhäufigkeitsschwellenwerte ausgeschlossen werden sollen. Klicken Sie auf das Symbol „Hinzufügen“ und wählen Sie Gruppen oder Geräte aus. Im nächsten Dialogfeld können Sie die Gruppen bzw. Geräte auswählen, die ausgeschlossen werden sollen.
Diese Schwelle gilt für bestimmte Protokollquellen. Aktivieren Sie diese Option, um die Schwelle auf bestimmte, benutzerdefinierte Protokollquellen anzuwenden.