Seuil de fréquence de filtrage de Log Management

Surveille l'absence ou la présence de journaux en fonction de la requête de filtrage que vous avez enregistrée.

Gestion des Seuil de fréquence de filtrage de Log Management :

À partir de la Bibliothèque de seuils accessible dans la vue Bibliothèques du Centre d'alerte de WhatsUp Gold, vous pouvez réaliser les opérations Seuil de fréquence de filtrage de Log Management suivantes.

Ajouter. Créer un nouveau Seuil de fréquence de filtrage de Log Management.

Suivez la charge des processeurs de périphérique dans laps de temps variable. Consultez les périodes où la charge du processeur atteint un pic anormal (goulots d'étranglement de charge, attaques de service ou autres incidents de service) ou si elle est anormalement lente (serveur supprimé de la configuration de l'équilibreur de charge, panique du noyau), etc.

Configurez un seuil d'utilisation du processeur :

Nom. Utilisé dans la bibliothèque de seuils et dans le titre du tableau de bord du centre d'alertes.
Stratégie de notification. (Facultatif) Sélectionnez la stratégie de notification à appliquer à ce seuil. Cette stratégie déclenche des notifications dès lors qu'un élément se trouve en dehors des limites de seuil configurées.
Intervalle de vérification du seuil. Saisissez un intervalle de temps pendant lequel le Centre d'alerte recherche dans la base de données Network Performance Monitor les éléments qui sont situés en dehors des limites du seuil.
Résoudre automatiquement les éléments qui ne sont plus hors seuil. Sélectionnez cette option si vous voulez que le centre d'alertes résolve automatiquement les éléments lorsqu'ils retournent à la valeur dans la limite du seuil.

Note: Les stratégies de notification sont facultatives pour la plupart des seuils. Si vous ne sélectionnez pas de stratégie de notification, aucune notification ne sera générée pour le seuil, mais un rapport de tableau de bord répertoriant les éléments hors seuil apparaîtra néanmoins sur la page d'accueil du Centre d'alerte.

Ajouter des règles de condition :

Rapport. Sélectionnez l'option CPU (Processeur) ou Device (Périphérique) comme méthode d'analyse du seuil d'utilisation du processeur.
- Utilisation combinée du processeur sur tout le périphérique. Sélectionnez cette option pour calculer le seuil basé sur la charge moyenne combinée du processeur évaluée en tant que périphérique unique. Ainsi, si les performances moyennes d'un processeur quad-core (moyenne des performances de tous les processeurs) dépassent le seuil, une alerte est déclenchée.
- Utilisation de processeur individuel. Sélectionnez cette option pour calculer le seuil basé sur la charge individuelle du processeur pour le périphérique sélectionné. Ainsi, si l'un des processeurs d'un processeur quad-core dépasse le seuil, une alerte est déclenchée.
- Utilisation du processeur (moyenne). Choisissez une tendance (Dépasse, Falls-below (Chute en dessous)) et une valeur pour la charge moyenne du processeur en pourcentage.
Durée. Spécifiez un intervalle de temps ou un « intervalle de roulement » pour calculer une moyenne à comparer au seuil d'utilisation du processeur.
Tip: Les stratégies de notification sont facultatives pour la plupart des seuils. Les éléments hors seuil apparaissent toujours dans le tableau de bord du Centre d'alerte.

Note: Configurez l'intervalle de vérification du seuil sur une durée supérieure à l'intervalle d'échantillonnage pour les seuils relatifs aux tendances, comme le pourcentage d'utilisation. Lorsque vous configurez un seuil pour un contrôle d'intégrité, configurez-le sur une durée identique (ou similaire) à l'intervalle d'échantillonnage.

Tip: Évitez de définir un intervalle de vérification de seuil très court, car cela risquerait de diminuer les performances du système. En règle générale, il est déconseillé de définir un intervalle de vérification du seuil inférieur à cinq minutes.

Sélectionner les dispositifs appliqués

Appliquer à tous les périphériques. Par défaut, le seuil contrôle tous les hôtes applicables.
Exclure des périphériques. Sélectionnez cette option pour créer ou appliquer une liste d'exclusion.
Cliquez sur Appliquer ce seuil à des dispositifs particuliers pour choisir les hôtes auxquels le seuil s'applique.
Note: Configurez l'intervalle de vérification du seuil sur une durée supérieure à l'intervalle d'échantillonnage pour les seuils relatifs aux tendances, comme le pourcentage d'utilisation. Lorsque vous configurez un seuil pour un contrôle d'intégrité, configurez-le sur une durée identique (ou similaire) à l'intervalle d'échantillonnage.

Tip: Évitez de définir un intervalle de vérification de seuil très cour. Des intervalles agressifs peuvent dégrader les performances du système. En règle générale, il est déconseillé de définir un intervalle de vérification du seuil inférieur à cinq minutes.

Modifier. Ajuster, régler et configurer un Seuil de fréquence de filtrage de Log Management existant.

Surveille l'absence ou la présence de journaux en fonction de la requête de filtrage que vous avez enregistrée.

Pour configurer un seuil de fréquence du filtre de Log Management :

Sélectionnez PARAMÈTRES > Actions et Alertes > Bibliothèques du Centre d'alerte dans le menu principal, puis sélectionnez l'onglet Seuils dans l'interface qui apparaît.
Cliquez sur l'icône Ajouter pour lancer la boîte de dialogue Sélection du type de seuil.
Choisissez Fréquence de filtrage de Log Management parmi les options affichées, puis cliquez sur Sélectionner.
Utilisez l'onglet Général pour configurer les paramètres de seuil suivants :

Nom. Utilisé dans la bibliothèque de seuils et dans le titre de Tableaux de bord du Centre d'alerte.
Filtre de journal. Sélectionnez le filtre de journal souhaité dans la bibliothèque de filtres à l'aide du menu déroulant.
Stratégie de notification. (Facultatif) Sélectionnez la stratégie de notification à appliquer à ce seuil. Cette stratégie déclenche des notifications dès lors qu'un élément se trouve en dehors des limites de seuil configurées.
Intervalle de vérification du seuil. Saisissez un intervalle de temps pendant lequel le Centre d'alerte recherche dans la base de données les éléments qui sont situés en dehors des limites du seuil.
Tip: Évitez de définir un intervalle de vérification de seuil très court, car cela risquerait de diminuer les performances du système. En règle générale, il est déconseillé de définir un intervalle de vérification du seuil inférieur à cinq minutes.
Résoudre automatiquement les éléments qui ne sont plus hors seuil. Sélectionnez cette option si vous voulez que le centre d'alertes résolve automatiquement les éléments lorsqu'ils retournent à la valeur dans la limite du seuil.

Condition

Presence/Absence (Présence/Absence). Activez l'option souhaitée pour signaler le dépassement du seuil lorsque les résultats de la requête du filtre de journal sélectionné apparaissent ou n'apparaissent pas à la fréquence et pendant la durée spécifiées.
Warning: Lorsque l'option Absence est sélectionnée, le seuil est considéré comme franchi avec un décompte de zéro pour les sources de journaux activées qui pourraient ne pas collecter de données de journalisation. Cela pourrait entraîner un nombre excessif d'alertes et de notifications selon les paramètres et la configuration de votre Log Management et de votre centre d'alerte.
Fréquence. Indique le nombre d'enregistrements que WhatsUp Gold trouve et correspondant aux critères de filtrage appliqués pendant la durée spécifiée.
Durée. Précisez la durée pendant laquelle les résultats de la requête du filtre de journal doivent apparaître/ne pas apparaître pour qu'une source de journal unique considère le seuil comme dépassé.

Utilisez l'onglet Sources des journaux appliqués pour savoir à quelle(s) source(s) ce seuil doit être appliqué :

Apply this threshold to ALL applicable log sources (Appliquer ce seuil à TOUTES les sources de journaux applicables). Activez cette option pour appliquer le seuil à toutes les sources de journaux disponibles.
Exclude log sources (Exclure les sources de journaux). Lorsque le seuil est appliqué à toutes les sources de journaux, vous pouvez activer cette option, puis spécifier une ou plusieurs sources spécifiques à exclure de la surveillance du seuil de fréquence du filtre. Cliquez sur l'icône Ajouter, puis sélectionnez Groupes ou Périphériques. Utilisez la boîte de dialogue suivante pour sélectionner le ou les groupes ou périphériques à exclure en fonction de votre sélection.
Apply this threshold to specific log sources (Appliquer ce seuil à des sources de journaux spécifiques). Activez cette option pour appliquer le seuil à une ou plusieurs sources de journaux définies par l'utilisateur.

Copier. Cloner un nouveau Seuil de fréquence de filtrage de Log Management à partir d'une configuration de Seuil de fréquence de filtrage de Log Management existante.

Supprimer. Supprimer un Seuil de fréquence de filtrage de Log Management de la bibliothèque.