Configuration d'un seuil de fréquence du filtre de Log Management

Surveille l'absence ou la présence de journaux en fonction de la requête de filtrage que vous avez enregistrée.

Pour configurer un seuil de fréquence du filtre de Log Management :

Sélectionnez PARAMÈTRES > Actions et Alertes > Bibliothèques du Centre d'alerte dans le menu principal, puis sélectionnez l'onglet Seuils dans l'interface qui apparaît.
Cliquez sur l'icône Ajouter pour lancer la boîte de dialogue Sélection du type de seuil.
Choisissez Fréquence de filtrage de Log Management parmi les options affichées, puis cliquez sur Sélectionner.
Utilisez l'onglet Général pour configurer les paramètres de seuil suivants :

Nom. Utilisé dans la bibliothèque de seuils et dans le titre de Tableaux de bord du Centre d'alerte.
Filtre de journal. Sélectionnez le filtre de journal souhaité dans la bibliothèque de filtres à l'aide du menu déroulant.
Stratégie de notification. (Facultatif) Sélectionnez la stratégie de notification à appliquer à ce seuil. Cette stratégie déclenche des notifications dès lors qu'un élément se trouve en dehors des limites de seuil configurées.
Intervalle de vérification du seuil. Saisissez un intervalle de temps pendant lequel le Centre d'alerte recherche dans la base de données les éléments qui sont situés en dehors des limites du seuil.
Tip: Évitez de définir un intervalle de vérification de seuil très court, car cela risquerait de diminuer les performances du système. En règle générale, il est déconseillé de définir un intervalle de vérification du seuil inférieur à cinq minutes.
Résoudre automatiquement les éléments qui ne sont plus hors seuil. Sélectionnez cette option si vous voulez que le centre d'alertes résolve automatiquement les éléments lorsqu'ils retournent à la valeur dans la limite du seuil.

Note: Les stratégies de notification sont facultatives pour la plupart des seuils. Si vous ne sélectionnez pas de stratégie de notification, aucune notification ne sera générée pour le seuil, mais un rapport de tableau de bord répertoriant les éléments hors seuil apparaîtra néanmoins sur la page d'accueil du Centre d'alerte.

Condition

Presence/Absence (Présence/Absence). Activez l'option souhaitée pour signaler le dépassement du seuil lorsque les résultats de la requête du filtre de journal sélectionné apparaissent ou n'apparaissent pas à la fréquence et pendant la durée spécifiées.
Warning: Lorsque l'option Absence est sélectionnée, le seuil est considéré comme franchi avec un décompte de zéro pour les sources de journaux activées qui pourraient ne pas collecter de données de journalisation. Cela pourrait entraîner un nombre excessif d'alertes et de notifications selon les paramètres et la configuration de votre Log Management et de votre centre d'alerte.
Fréquence. Indique le nombre d'enregistrements que WhatsUp Gold trouve et correspondant aux critères de filtrage appliqués pendant la durée spécifiée.
Durée. Précisez la durée pendant laquelle les résultats de la requête du filtre de journal doivent apparaître/ne pas apparaître pour qu'une source de journal unique considère le seuil comme dépassé.

Utilisez l'onglet Sources des journaux appliqués pour savoir à quelle(s) source(s) ce seuil doit être appliqué :

Apply this threshold to ALL applicable log sources (Appliquer ce seuil à TOUTES les sources de journaux applicables). Activez cette option pour appliquer le seuil à toutes les sources de journaux disponibles.
Exclude log sources (Exclure les sources de journaux). Lorsque le seuil est appliqué à toutes les sources de journaux, vous pouvez activer cette option, puis spécifier une ou plusieurs sources spécifiques à exclure de la surveillance du seuil de fréquence du filtre. Cliquez sur l'icône Ajouter, puis sélectionnez Groupes ou Périphériques. Utilisez la boîte de dialogue suivante pour sélectionner le ou les groupes ou périphériques à exclure en fonction de votre sélection.
Apply this threshold to specific log sources (Appliquer ce seuil à des sources de journaux spécifiques). Activez cette option pour appliquer le seuil à une ou plusieurs sources de journaux définies par l'utilisateur.