- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
统一数字底盘告警聚合
配置举例
资料版本：5W108-20240306
产品版本：E0714
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
统一数字底盘告警聚合特性支持对告警进行聚合，减少展示和转发的告警量，并且可以通过配置聚合规则自动展示关注的告警，实现告警关联分析。
适用于需要接收大量告警时，对告警进行压缩的场景：
· 对同源不同告警进行聚合，实现同源设备的告警压缩。
· 对不同源不同告警进行聚合，实现业务告警的压缩或业务告警的初步根因分析（需要人为数据分析）。
· 对不同源相同告警进行聚合，实现对相同类型告警的压缩或实现简单的级联层面根因分析判断。
· 单纯进行告警压缩，实现查看某段时间段内的告警数据。
统一数字底盘必须纳管所监控的网络设备，且统一数字底盘能接收设备发出的告警信息。
某公司使用统一数字底盘管理公司网络，公司部分网络拓扑如图1所示。在管理公司网络的过程中操作员提出了聚合告警信息的需求。
(1) 登录统一数字底盘，单击[监控 > 告警管理 > 告警聚合]菜单项，进入告警聚合页面，如图2所示。告警聚合列表中列出了系统中存在的所有告警聚合规则。
(2) 单击<增加>按钮，进入增加聚合规则页面，如图3所示。
(3) 输入聚合规则名称，最多支持输入32个字符。本案例中输入聚合规则的名称“设备性能负载告警”。
(4) 单击聚合条件的<新增>按钮，在弹出的窗口中配置聚合条件，满足聚合条件的告警才会被聚合，如图4所示。
(5) 选择要聚合的资源。
¡ 所有资源：若选择该项，则聚合所有资源的告警。
¡ 选定的资源：若选择该项，则聚合指定资源的告警。
本案例选择“所有资源”，聚合所有资源告警。
(6) 选择要聚合的告警。
¡ 所有告警：若选择该项，则聚合所有告警。
¡ 选中的告警：若选择该项，则聚合指定告警。
本案例以聚合“性能多级阈值告警”的CPU利用率和接口接收速率告警为例进行配置说明：
a. “选择告警”参数选择“选中的告警”；单击“已选择的告警”框右侧的<选择>按钮，进入选择Trap页面。
b. 在Trap名称输入框中输入“性能多级阈值告警”，单击<查询>按钮，进行查询。
c. 如图5所示，勾选“性能多级阈值告警”，单击<确定>按钮，选择性能多级阈值告警。
d. 在增加聚合条件页面，选中已选择告警“性能多级阈值告警(NMS Performance)1.3.6.1.4.1.25506.4.1.2.2.0.8”，单击<参数配置>按钮，进入Trap参数配置页面。
图6 参数配置-1
e. Trap参数配置页面为key-value形式，value为完全匹配，配置时需要了解所关注的告警参数值。
- Task Name：输入“CPU利用率”，如图7所示。则“性能多级阈值告警(NMS Performance)1.3.6.1.4.1.25506.4.1.2.2.0.8”中Task Name为“CPU利用率”的告警信息，将被聚合。
图7 Trap参数配置
- 单击<确定>按钮，保存CPU利用率告警参数，如图8所示。
g. 重复a~f，增加Trap参数为“性能多级阈值告警--Task Name=接口接收速率”的聚合条件。
(7) 配置聚合条件：
¡ 是：聚合条件匹配类型选择“是”时，即满足条件的告警将被聚合。
¡ 非：聚合条件匹配类型选择“非”时，即不满足条件的告警将被聚合。
本例选择“是”，如图10所示。
(8) 配置条件组合：
¡ 或：条件组合选择“或”时，即聚合条件中匹配任一条都将进行告警聚合。
¡ 与：条件组合选择“与”时，即聚合条件全部匹配才将进行告警聚合。
本例选择“与”，如图11所示，设备需要同时收到CPU利用率和接口接收速率相关告警，才会生成聚合告警。
(9) 聚合告警设置：
¡ 级别：设置聚合告警的告警级别，用于反映聚合告警的严重程度。可选项为紧急、重要、次要、警告和通知，本例中选择“重要”。
¡ 描述：定义聚合告警的告警描述，支持完全常量输出或者变量拼接。其中变量拼接中的变量对应聚合条件中每行所命中的资源、Trap，其中，变量含义如下：
- {condition(0).resource}代表第一个聚合条件中命中的资源值，若包含更多聚合条件，变量中数值逐次+1代表下一聚合条件命中资源值。
- {condition(0).trap}代表第一个聚合条件中命中的Trap名称，若包含更多聚合条件，变量中数值逐次+1代表下一聚合条件命中的Trap名称。
- {count}代表该聚合规则命中的聚合告警包含的原始告警数量。
- {aggregationTime}代表该聚合告警的聚合时间窗。
本例中配置为“设备{condition(0).resource}CPU利用率过高，接口流量过高，性能负载异常，请关注！”，其中的{condition(0).resource}即命中第一条聚合条件“性能多级阈值告警--Task Name=CPU利用率”的资源值。
¡ 数量：定义该条聚合规则命中后输出聚合告警的条数。
- 单条输出：在聚合时间段内，满足聚合条件并且数量大于1的原始告警会被聚合，并按照描述中设置，以127.0.0.1源IP输出一条聚合告警。
- 按IP聚合：在聚合时间段内，满足聚合条件的告警会按照IP进行分类聚合，每个IP对应的原始告警数量大于1的会按照描述中设置，以该IP为聚合告警源IP发出一条聚合告警。
本例选择“按IP聚合”，如图12所示。
· IPv6环境下，不支持根据IP发出聚合告警，即只能以127.0.0.1发出单条聚合告警。
· 聚合规则的操作生效时间最长需要一个时间窗的延时，系统默认的聚合时间窗口为5分钟。
(10) 单击<确定>按钮，保存聚合规则，如图13所示。
(1) 单击[监控 > 告警管理 > 活动告警]菜单项，进入活动告警页面。
(2) 在“展示被聚合告警”选项下拉框选择“启动”，活动告警将展示聚合告警信息，如图14所示。
(3) 单击聚合告警信息链接，弹出告警详细信息页面，如图15所示。告警详情页面展示聚合告警基本信息及告警参数。
(4) 选择“聚合详情”页签，进入聚合详情页面，可查看该条聚合告警的原始告警，如图16所示。
仅聚合告警的“告警详细信息”页面中展示聚合详情。
若某条告警信息可忽略，或者该告警信息所表示的故障已经被解决，可通过恢复告警操作，实现告警从“未恢复”状态转变为“已恢复”状态。除此之外，操作员还可对告警信息进行确认，以记录某条告警是否已经被系统或操作员处理。
(1) 单击[监控 > 告警管理 > 活动告警]菜单项，进入活动告警页面。活动告警包含：全部未恢复的告警和当天已恢复的告警信息。
(2) 管理员可单击“未恢复”链接确认告警恢复状态，如图17所示。关联告警已全部自动恢复，聚合告警中无需要恢复的原始告警。关联告警可在[告警详细信息 > 聚合详情]页面查看，详情请参见3.2.2 1. 查看告警信息。
(3) 单击<确定>按钮，确认聚合告警已恢复。
(4) 单击“查询条件”右侧“清除”链接，清除“状态：未恢复”的查询条件，显示已恢复告警信息，如图19所示。
图18 清除查询条件
(5) 经确认告警已恢复，管理员可单击“未确认”链接确认告警，如图20所示。
(6) 勾选“您选中了1条聚合告警进行确认，是否将其关联的未确认的原始告警一并确认”，单击<确定>按钮，同时确认关联的原始告警，如图21所示。
图21 告警恢复及确认
(7) 单击聚合告警“告警信息”链接，弹出告警详细信息页面，如图22所示。告警详情页面展示聚合告警已恢复、已确认。
(8) 在告警详细信息页面，选择“聚合详情”页签，进入聚合详情页面，可查看该条聚合告警的原始告警全部已恢复、已确认，如图23所示。
支持
售前咨询
售后咨询
人工在线咨询
