04-统一数字底盘Trap升级告警配置举例
本章节下载: 04-统一数字底盘Trap升级告警配置举例 (987.74 KB)
统一数字底盘Trap升级告警
配置举例
资料版本:5W101-20250814
Copyright © 2025 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
用户可以使用预定义的Trap升级规则,或根据关键字、Trap源、Trap类型、时间范围等信息自定义Trap升级规则,系统自动将满足条件的Trap升级为告警。Trap升级列表展示了用户配置的所有告警生成规则,包括规则名称、规则描述、状态等信息。
本案例介绍如何自定义Trap,并将自定义的Trap升级为告警。
设备已被统一数字底盘纳管,且系统能够接收设备发出的Trap消息。
· 背景:
某大型企业的数据中心有数百台网络设备,运维团队需要实时监控这些设备的状态,以便在出现问题时快速响应,保障网络的稳定和安全运行。
这些设备通过SNMP Trap向监控系统发送异常告警。然而,由于设备数量庞大且网络环境复杂,普通Trap告警往往无法提供足够的信息来快速定位和解决问题。另外,有些告警可能因短暂的网络抖动触发,不需要立即处理。
· 需求:
¡ 提升告警信息准确度:在收到Trap告警后,能自动关联和收集相关的设备信息和日志,提高问题定位效率。
¡ 告警去重和降噪:能够区分重要告警和暂时性异常,避免因告警泛滥导致运维团队疲劳。
¡ 定制化告警策略:允许根据不同设备和重要性设置不同级别的告警策略。
(1) 增加Trap定义。
(2) 配置恢复Trap方式。
(3) 配置Trap升级为告警规则。
(4) 配置验证。
适用于统一数字底盘E71xx版本。
(1) 选择“告警”页签,单击导航树中的[告警配置>Trap定义]菜单项,进入Trap定义页面。Trap定义页面展示了本系统中定义的各种各样的Trap,如下图所示。
图1 Trap定义
(2) 单击<增加>按钮,进入增加Trap定义页面。
图2 增加Trap定义页面
(3) 配置基本信息:
¡ Trap OID:由Enterprise ID、Generic ID、Specific ID三部分组成,该值从设备的MIB文件中获取。其中:
倒数第一个“.”后的数字为Specific ID,代表特定代码。当Generic ID为6时,特定代码字段跟企业字段共同组成一个Trap标识。
倒数第二个“.”后的数字为Generic ID,代表通用Trap类型,取值范围为0-6。
其余数字为Enterprise ID,代表Trap源(生成Trap信息的设备)的类型,用来标识不同的企业。
例如本例中增加的Trap OID为“1.4.1.5.6.8”,其中Specific ID为8,Generic ID为6,Enterprise ID为1.4.1.5。
¡ Trap名称:自定义Trap名称或按照MIB文件的定义填写,有效长度为1-64个字符。本例中填写“2-mytrap”。
¡ 企业名称:如果系统中已经存在对应的企业ID,那么用户输入的企业名称也应该与系统中定义的企业名称一致。本例中填写“haha”。
¡ Trap级别:用于反映触发Trap情况的严重程度。可选项为紧急、重要、次要、警告和通知,本例中选择“重要”。
¡ Trap主分类:根据Trap的主要特性对Trap进行的分类。本例中选择“阈值类告警”。
¡ Trap子分类:对Trap主分类进行的细化分类,本例中选择“网络设备阈值告警”。
¡ Trap详细信息:用于描述该Trap的作用。可使用预定义宏,由系统在收到Trap时自动替换成实际值。例如“$R($a)产生自定义告警2-mytrap,$+1的值是$1,$+2的值是$2”,如下图所示。
其中:
$R代表Trap源名称。
$a代表Trap源IP。
$+1 为Trap相关参数中的第一个参数“name”的变量名称。
$1为Trap相关参数中的第一个参数“name”的值。
$+2 为Trap相关参数中的第二个参数“count”的变量名称。
$2为Trap相关参数中的第二个参数“count”的值。
(4) 按需设置告警原因、修复建议、维护经验及相关影响,本例中不进行设置。其中,维护经验是指依靠个人的过往维护经验,对该Trap可能发生的原因进行描述。
(5) 单击“设置参数”区域的<增加>按钮,增加Trap参数,如下图所示。
其中:
¡ 关键参数:用于本系统收到相同来源的Trap时,判断重复Trap或者恢复Trap。
¡ 参数标识_接口索引:当一个Trap分类为接口类告警时,明确Trap定义中表示接口索引的参数,在“增加Trap参数”窗口页面增加该参数时,将“参数标识”项置为“接口索引”。
¡ 参数标识_告警级别:用于指定发送该Trap时生成的告警级别,支持5种告警级别,1:紧急,2:重要,3:次要,4:警告,5:通知。发送其他数值时,显示的Trap告警级别为配置时设置的级别。
按照相同的方式继续增加其它参数或删除已增参数,如下图所示。
(6) 按需配置“恢复Trap设置”,当前支持自恢复和非自恢复两种方式。
¡ 自恢复方式可以恢复同一Trap OID的Trap。自恢复方式参数OID只支持非关键参数OID,只有自定义Trap可以配置自恢复方式。
¡ 非自恢复方式可以恢复选中的Trap,同时应该满足以下条件:
恢复Trap中的关键参数OID与当前Trap定义设置的关键参数OID一致。
恢复Trap中的关键参数个数与当前Trap定义设置的关键参数个数一致。
本例中配置自恢复,如下图所示。
(7) 单击<确定>按钮,Trap定义增加成功。
(1) 选择“告警”页签,单击导航树中的[告警配置 >Trap升级]菜单项,进入Trap升级页面,如下图所示。
图7 Trap升级
(2) 单击<增加>按钮,进入增加Trap升级为告警规则页面。以升级之前手工定义的Trap为告警为例,设置基本信息,如下图所示。
¡ 规则名称:Trap升级为告警的规则名称,有效长度不超过32个字符。
¡ 规则描述:对Trap升级为告警的规则描述,有效长度不超过128个字符。
(3) 配置是否启用“关键字设置”选项。其中,关键字指Trap描述中的关键字,可以一次指定一个Trap描述中的多个关键字,多个关键字只支持一种组合关系(“与”或“或”)。以启用“关键字设置”为例,对关键字进行配置。
a. 将“组合关系”项置为“与”。
b. 将“关键字”的匹配类型置为“是”。
c. 在“关键字”输入框中输入关键字“name”,如下图所示。
d. 单击<增加>按钮,在“已选择的关键字”列表中查看增加的关键字,如下图所示。
(4) 配置是否启用“Trap源设置”。启用后,可以配置Trap源列表(资源列表、资源组列表)、匹配类型(是、非),即包括哪些Trap源或不包括哪些Trap源,资源和资源组之间为“或”的关系。以启用“Trap源设置”为例,对Trap源进行配置。
a. 将“匹配类型”项置为“是”。
b. 本例以配置资源列表为例。单击“已选择资源”右侧的“选择”链接,在“选择资源”弹窗中勾选需要增加的资源,如下图所示。
c. 单击<确定>按钮,在“已选择的资源”列表中查看选择的资源,如下图所示。
图12 Trap源设置
(5) 配置是否启用“Trap类型设置”。启用后,可以配置Trap类型列表、匹配类型(是、非)、以及选定Trap的参数值。其中,“已选择的Trap”右侧的“参数配置”是对VB参数进行配置,配置后满足规则才升级,不配置默认所有的参数都升级。本例以启用“Trap类型设置”为例,对Trap类型进行配置。
a. 将“匹配类型”项置为“是”。
b. 单击“选择”链接,弹出“选取Trap”窗口。支持通过输入“企业名称”、“Trap名称”等信息精准查询Trap。
c. 在Trap信息列表中勾选需要升级为告警的Trap。
d. 单击<确定>按钮,在“已选择的Trap”列表中查看选取的Trap,如下图所示。
图14 Trap类型设置
(6) 配置是否启用“时间范围设置”。启用后,可以配置周期性的时间范围或者固定期限的时间范围,如下图所示。
(7) 单击<确定>按钮,Trap升级规则增加成功,如下图所示。当设备收到来自Trap源“192.168.11.11”、Trap类型为“2-mytrap”、符合关键字和时间范围设置的Trap会被升级为告警,以便及时提醒管理员该设备的运行状态发生改变。
图16 增加Trap升级为告警规则
· Trap升级为告警后,配置了告警级别参数时,新告警的级别根据配置的告警级别显示,若没有配置告警级别参数或者告警级别参数配置错误时,新告警的严重级别与Trap级别相同。
· 关键字、Trap源、Trap类型、时间范围这四种选项共同构成一个单一的匹配规则,规则中可以只选择某些匹配选项,多个匹配规则将按顺序匹配。四种匹配类型之间为“与”的关系。
(1) 选择“告警”页签,单击导航树中的[Trap浏览]菜单项,进入Trap浏览页面。如下图所示,系统收到设备“192.168.11.11”发来的Trap。
(2) 单击Trap详细信息链接,查看该Trap的详细信息,如下图所示。
图18 查看Trap详细信息
(3) 选择“告警”页签,单击导航树中的[活动告警]菜单项,进入活动告警页面,查看未恢复的告警和当天已恢复的告警信息,默认显示未恢复的告警信息。来自设备“192.168.11.11”的Trap已被升级为告警。告警级别与原Trap级别相同,本例中为“重要”。
(4) 点击“搜索栏”后面的
图标,展开高级查询区域。设置级别、状态、资源、资源组或告警分类后,符合条件的活动告警会显示在列表中,可以对列表中的告警执行恢复、确认、删除、导出等操作,如下图所示。
(5) 选择“告警”页签,单击导航树中的[历史告警]菜单项,进入历史告警页面。查看当天之前已恢复的告警信息,如下图所示。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
