配置日志管理筛选频率临界值

根据您保存的筛选查询监控日志的缺失或存在。

配置“日志管理筛选频率”临界值：

1. 从主菜单中选择设置 > 操作和警报 > 警报中心库，然后在出现的界面中选择阈值。
2. 单击“添加”图标以启动选择阈值类型对话框。
3. 从显示的选项中选择日志管理筛选频率，然后单击选择。
4. 使用常规选项卡配置以下临界值设置：

• 名称。用于临界值库和警报中心仪表板上的标题。
• 日志筛选条件。使用下拉菜单从筛选条件库中选择所需的日志筛选条件。
• 通知策略。（可选）选择要应用到此临界值的通知策略。如有项目超出所配置的临界值，本策略便开始发送通知。
• 临界值检查间隔。输入警报中心检查数据库的时间间隔，以了解是否有项目超出临界值。

  Tip: 请避免将临界值检查间隔时间设定得太短，否则可能使系统性能降低。一般而言，建议将临界值检查间隔时间设置为五分钟以上。

• 自动解除不再超出临界值的项目。如果您希望警报中心在项目返回临界值范围的值时自动解析项目，请选择此项目。

Note: 大多数临界值的通知策略都是选用。若您未选择通知策略，系统就不会生成临界值通知，但警报中心首页仍会显示仪表板报告，列出超出临界值的项目。

条件

• 存在/缺失。启用所需选项，以便当所选日志筛选查询的结果在指定的频率和指定的持续时间内出现/不出现时，将临界值报告为违反。

  Warning:选择缺失时，对于可能未收集日志数据的已启用日志源，将认为其违反临界值，计数为零。这可能会导致过多的警报和通知，具体取决于您的日志管理和警报中心设置与配置。

• 频率。显示指定持续时间内 WhatsUp Gold 找到的与应用的筛选条件匹配的记录数。
• 持续时间。指定单个日志源必须显示/不显示日志筛选查询结果的时间长度，以考虑违反临界值。

使用应将此临界值应用于其中一个或多个日志源的应用日志源选项卡：

• 将此临界值应用于所有适用的日志源。启用此选项可将临界值应用于所有可用的日志源。
• 排除日志源。将临界值应用于所有日志源时，您可以启用此选项，然后指定要从筛选频率临界值监控中排除的一个或多个特定源。单击添加图标，然后选择组或设备。根据您的选择，使用后续对话框选择要排除的组或设备。
• 将此临界值应用于特定日志源。启用此选项可将临界值应用于一个或多个用户定义的日志源。

See Also 日志管理 关于日志管理 配置日志源 日志管理设置 创建筛选条件 日志管理仪表板 日志查看器（整页报告） 存档日志