【文章內(nèi)容簡(jiǎn)介】 rWise 事件關(guān)聯(lián)會(huì)抑制OV_Node_Down 報(bào)警。該 OV_MultipleReboots 關(guān)聯(lián)器檢測(cè)路由器和交換機(jī)內(nèi)重復(fù)出現(xiàn)的失效/ 啟動(dòng)狀況，并生成一個(gè) OV_Multiple_Reboots 報(bào)警，以警告您這一潛在問(wèn)題。? 路由器/ 交換機(jī)的瞬斷狀態(tài)關(guān)聯(lián)路由器/ 交換機(jī)的瞬斷狀態(tài)關(guān)聯(lián)器可以報(bào)告間斷性啟動(dòng)/ 失效狀態(tài)的路由器或交換機(jī)。行為如果接口連續(xù)處于先失效，然后又啟動(dòng)的狀態(tài)，則當(dāng) OV_IF_Up 事件到達(dá)時(shí)， ECS PairWise 事件關(guān)聯(lián)將取消 OV_IF_Down 事件。該關(guān)聯(lián)器(OV_Connector_IntermittentStatus) 檢測(cè)路由器或交換機(jī)內(nèi)重復(fù)出現(xiàn)的接口失效/ 啟動(dòng)狀況，并當(dāng) OV_IF_Down 事件在指定時(shí)間(Window Period) 內(nèi)發(fā)生指定次數(shù)(Count) 時(shí)生成一個(gè) OV_Intermittent 報(bào)警。? 事件關(guān)聯(lián)生成器NNM 不但提供默認(rèn)的事件關(guān)聯(lián)規(guī)則，同時(shí)通過(guò)事件關(guān)聯(lián)生成器可以方便的定制用戶(hù)在實(shí)際環(huán)境中的各種事件關(guān)聯(lián)規(guī)則。事件關(guān)聯(lián)生成器提供了最常用的事件關(guān)聯(lián)邏輯的模板。使用這些模板，可以很容易地開(kāi)發(fā)出自己的模板：? 增強(qiáng)模板用于觸發(fā)一個(gè)或多個(gè)新報(bào)警的創(chuàng)建過(guò)程或擴(kuò)充報(bào)警的信息量。? 多源模板用于定義任意數(shù)目報(bào)警之間的關(guān)系，這些報(bào)警可能來(lái)自不同的源，并一起構(gòu)成了確定導(dǎo)致問(wèn)題的邏輯集根源。當(dāng)整組報(bào)警在定義的時(shí)間段內(nèi)到達(dá)時(shí)，可以放棄、修改這些報(bào)警，或生成一個(gè)更有意義的新報(bào)警。? 計(jì)數(shù)模板用于計(jì)算在定義的時(shí)間段內(nèi)接收事件的數(shù)目。接收到指定數(shù)目的事件后，可以選擇放棄報(bào)警并生成一個(gè)更有意義的新報(bào)警。? 重復(fù)模板用于在定義的時(shí)間段內(nèi)放棄重復(fù)報(bào)警，或在每次接收到附加報(bào)警時(shí)生成一個(gè)新報(bào)警，以便可以在報(bào)警消息文本中指定當(dāng)前已接收到的報(bào)警的數(shù)目。? 抑制模板當(dāng)需要放棄特定報(bào)警類(lèi)別時(shí)使用，使這些報(bào)警并不顯示到 NNM 的報(bào)警瀏覽窗口中。? 瞬斷模板用于檢測(cè)在定義的時(shí)間段內(nèi)發(fā)生的已定義的成對(duì)事件的數(shù)目，如節(jié)點(diǎn)啟動(dòng)/ 節(jié)點(diǎn)失效。可以放棄成對(duì)事件并生成一個(gè)更有意義的新報(bào)警。通過(guò)使用以上的這些事件關(guān)聯(lián)模板，用戶(hù)就可以方便的設(shè)計(jì)出滿(mǎn)足自己需要的事件處理，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)告警的智能處理，并快速定位關(guān)鍵故障，從而恢復(fù)網(wǎng)絡(luò)故障，保障網(wǎng)絡(luò)的正常運(yùn)行。事件關(guān)聯(lián)界面如下圖所示：. 事件信息增強(qiáng)在網(wǎng)絡(luò)事件管理中，經(jīng)常需要對(duì)對(duì)于事件的原始信息可以相應(yīng)增加其他的有意義的事件屬性信息，如人員、地域、服務(wù)等內(nèi)容，使管理員更為有效的實(shí)現(xiàn)對(duì)事件的監(jiān)控。? 文件豐富在事件中增加節(jié)點(diǎn)位置字段。通過(guò) ECS 查詢(xún)?cè)O(shè)備位置信息對(duì)照文件，將返回值豐富到節(jié)點(diǎn)位置字段中，從而實(shí)現(xiàn)直觀的告警顯示，并輔助事件的解決。事件信息豐富通過(guò) ECS 調(diào)用文件方式，或數(shù)據(jù)庫(kù)方式進(jìn)行擴(kuò)充。首先，匹配原始告警信息，獲取需要關(guān)聯(lián)的事件變量，如source ifName等；如圖所示：由此，可以提取原始信息中的變量，對(duì)指定變量進(jìn)行關(guān)聯(lián)豐富處理。通過(guò)使用 ECS 增強(qiáng)規(guī)則查詢(xún)?cè)O(shè)備位置對(duì)照表，可以獲取相關(guān)的設(shè)備位置信息，并豐富事件屬性：設(shè)備位置，顯示在告警窗口中。? 數(shù)據(jù)庫(kù)豐富實(shí)際的工作環(huán)境還可以通過(guò)數(shù)據(jù)庫(kù)進(jìn)行關(guān)聯(lián)處理，通過(guò) ECS 查詢(xún)?cè)O(shè)備位置信息的數(shù)據(jù)庫(kù)，將返回值豐富到節(jié)點(diǎn)位置字段中，從而實(shí)現(xiàn)直觀的告警顯示，并輔助事件的解決。事件信息豐富通過(guò) ECS 調(diào)用數(shù)據(jù)庫(kù)方式進(jìn)行擴(kuò)充。首先，通過(guò)數(shù)據(jù)庫(kù)查詢(xún)守護(hù)程序：dbread 及其 client 端 testo。運(yùn)行時(shí)，dbread 建立一個(gè)對(duì) Oracle 數(shù)據(jù)庫(kù)保持長(zhǎng)鏈接的守護(hù)進(jìn)程， ECS 通過(guò)并發(fā)調(diào)用 testo 向 dbread 進(jìn)程輸入查詢(xún)條件并取回其返回值。這樣避免了每次 ECS 事件關(guān)聯(lián)時(shí)都需要鏈接數(shù)據(jù)庫(kù)和關(guān)閉數(shù)據(jù)庫(kù)的時(shí)間和性能損耗，保證在大事件量的壓力下，NNM 可以快速準(zhǔn)確的進(jìn)行 CMDB 事件關(guān)聯(lián)。由此，通過(guò)使用 ECS 增強(qiáng)規(guī)則在 CMDB 中查詢(xún)?cè)O(shè)備位置對(duì)照表，可以獲取相關(guān)的設(shè)備位置信息，并豐富事件屬性：設(shè)備位置，顯示在告警窗口中。. 事件告警當(dāng)重要事件產(chǎn)生時(shí)，網(wǎng)管系統(tǒng)將觸發(fā)一些告警功能，以便通知和提醒運(yùn)維人員及時(shí)處理，包括：彈出告警窗口、本地語(yǔ)音告警、、短信等。由于此項(xiàng)操作的目的是對(duì)管理員進(jìn)行通知，所以，程序必須在監(jiān)控員本地執(zhí)行，或指定的遠(yuǎn)端 PC 機(jī)上運(yùn)行；如當(dāng)監(jiān)控到某地市的某節(jié)點(diǎn)發(fā)生故障時(shí)，相關(guān)的告警程序需要在地市管理員的的監(jiān)控平臺(tái)啟動(dòng)。多功能故障報(bào)警系統(tǒng) iMessenger 能夠幫助 IT 部門(mén)有效的解決這些問(wèn)題。iMessenger是一個(gè)基于硬件產(chǎn)品的故障與信息通知的解決方案。如下圖所示，iMessenger 通過(guò)不同的適配器（iMsgAdapter）與安裝在服務(wù)器上的 OV 管理軟件進(jìn)行集成，獲得告警、問(wèn)題等信息，并通過(guò)電子郵件、手機(jī)短信、手機(jī)鈴聲、自動(dòng)撥打電話等遠(yuǎn)程方式，根據(jù)用戶(hù)定義的時(shí)間、故障條件等策略發(fā)送給指定的接受人，同時(shí)也支持傳統(tǒng)的聲音報(bào)警、彈出窗口報(bào)警、Windows Messenger 報(bào)警、報(bào)警精靈等。通過(guò)短信指令，還能夠遠(yuǎn)程查詢(xún)相關(guān)設(shè)備和服務(wù)的運(yùn)行狀態(tài)，及時(shí)了解網(wǎng)絡(luò)運(yùn)行質(zhì)量信息，幫助遠(yuǎn)程診斷問(wèn)題。系統(tǒng)還支持基于消息接口的編程集成，其他非 IT 管理軟件也能夠通過(guò)iMessenger 進(jìn)行消息的統(tǒng)一發(fā)送和管理。. 事件管理與其他模塊的接口NNM 的事件管理通常使用下面的方法和其他模塊進(jìn)行交互，首先當(dāng)任何一個(gè)事件到來(lái)時(shí)，NNM 都可以執(zhí)行自動(dòng)的命令，通過(guò)這個(gè)命令可以將該事件轉(zhuǎn)發(fā)出去。另外NNM 的事件都提供 MSI 接口，即在 NNM 中，具有消息流的概念，MSI 就是消息流，用戶(hù)可以通過(guò) API 在消息流上打開(kāi)一個(gè)窗口，截獲所有實(shí)時(shí)的消息。對(duì)于歷史事件，可以通過(guò) NNM 的數(shù)據(jù)庫(kù)訪問(wèn)。其他系統(tǒng)要想 NNM 中發(fā)送事件，可以通過(guò) SNMP，日志文件，命令行，消息 API將事件導(dǎo)入到 NNM 中。. 網(wǎng)絡(luò)性能管理. 基本網(wǎng)絡(luò)性能管理網(wǎng)絡(luò)性能管理是網(wǎng)管系統(tǒng)的一項(xiàng)重要功能，一般情況下，網(wǎng)絡(luò)性能的各項(xiàng)指標(biāo)大部分可通過(guò) SNMP 獲得，包括設(shè)備的 CPU,內(nèi)存，緩沖區(qū)使用情況，設(shè)備的環(huán)境參數(shù)，如電源、溫度、風(fēng)扇、電壓等。對(duì)于 SNMP 的基本網(wǎng)絡(luò)性能數(shù)據(jù) NNM 實(shí)現(xiàn)功能如下：1）網(wǎng)絡(luò)性能實(shí)時(shí)監(jiān)測(cè)NNM 支持通過(guò) SNMP 協(xié)議對(duì)網(wǎng)絡(luò)性能進(jìn)行管理。NNM 支持 SNMP vSNMP v2c 和SNMPv3，能夠管理的內(nèi)容包括網(wǎng)絡(luò)設(shè)備的性能（如 CPU、Memory 等）、端口流量、錯(cuò)誤率等。同時(shí)，管理員可定制自己的管理菜單，對(duì)自己關(guān)心的網(wǎng)絡(luò)性能參數(shù)進(jìn)行菜單定制，實(shí)現(xiàn)方便的調(diào)用監(jiān)測(cè)。NNM 提供對(duì)網(wǎng)絡(luò)性能進(jìn)行實(shí)時(shí)監(jiān)測(cè)的工具，能夠以最小為 1 秒的間隔對(duì)網(wǎng)絡(luò)性能數(shù)據(jù)進(jìn)行收集，并即時(shí)生成曲線圖，供管理員對(duì)網(wǎng)絡(luò)性能進(jìn)行觀察和分析。NNM 可對(duì)網(wǎng)絡(luò)設(shè)備的端口流量進(jìn)行實(shí)時(shí)監(jiān)控和歷史采集，包括端口的流入流出量、端口的錯(cuò)誤率、丟包率等一系列網(wǎng)絡(luò)參數(shù)進(jìn)行統(tǒng)計(jì)。同時(shí)這些采集數(shù)據(jù)都可存入相應(yīng)數(shù)據(jù)庫(kù)中，并可進(jìn)行計(jì)算，得出各項(xiàng)百分比統(tǒng)計(jì)。通過(guò)對(duì)壓縮前的流量采集和壓縮后的流量采集的計(jì)算即可得到相應(yīng)的壓縮百分比。. 網(wǎng)絡(luò)性能分析對(duì)于網(wǎng)絡(luò)性能的歷史采集主要從以下四個(gè)方面體現(xiàn)：1）數(shù)據(jù)采集2）數(shù)據(jù)存儲(chǔ)3）數(shù)據(jù)管理4）數(shù)據(jù)報(bào)告通過(guò) Openview 采集匯總的信息，管理員可了解當(dāng)前的網(wǎng)絡(luò)性能狀況，并根據(jù)此來(lái)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，并為將來(lái)的網(wǎng)絡(luò)系統(tǒng)升級(jí)提供決策支持。作為一個(gè)完整的解決方案，Openview 提供從數(shù)據(jù)采集到數(shù)據(jù)報(bào)告的所有工具，使管理員可輕松完成對(duì)采集數(shù)據(jù)的管理和報(bào)告。 1) 數(shù)據(jù)采集Openview 支持基于標(biāo)準(zhǔn) SNMP 來(lái)采集 MIB 數(shù)據(jù)，如 RFC1213；或者設(shè)備廠商提供的私有MIB。用戶(hù)可以方便的加載不同廠家的 MIB 庫(kù)到 Openview 系統(tǒng)中，以供管理員對(duì)自己網(wǎng)絡(luò)中的各種設(shè)備進(jìn)行性能采集。在 OVPI 中，針對(duì)不同種類(lèi)的設(shè)備和性能參數(shù)，系統(tǒng)提供采集策略的定制，包擴(kuò)采集的MIB 值，采集的時(shí)間間隔，以及采集的對(duì)象。2) 數(shù)據(jù)存貯 對(duì)于采集的歷史數(shù)據(jù)，通常需要保持幾個(gè)月或幾年，甚至更長(zhǎng)時(shí)間；用來(lái)為管理員提供日?qǐng)?bào)、月報(bào)、年報(bào)等。這樣采集的數(shù)據(jù)如果不用數(shù)據(jù)庫(kù)存儲(chǔ)，將會(huì)對(duì)管理和維護(hù)帶來(lái)很大問(wèn)題，使數(shù)據(jù)整合、報(bào)告生成很難進(jìn)行。所以，作為一個(gè)成熟的性能管理軟件，Openview 從一開(kāi)始就使用數(shù)據(jù)庫(kù)對(duì)其數(shù)據(jù)進(jìn)行存貯和處理，并支持多種開(kāi)放形式供開(kāi)發(fā)人員對(duì)其數(shù)據(jù)進(jìn)行進(jìn)一步處理。3) 數(shù)據(jù)管理 原始數(shù)據(jù)采集后，NNM 按小時(shí)、天、星期、月對(duì)原始數(shù)據(jù)進(jìn)行整合處理，對(duì)于不同時(shí)間間隔的采集數(shù)據(jù)自動(dòng)的存貯在不同的表中。同時(shí)包括其統(tǒng)計(jì)的最大、最小、平均值等統(tǒng)計(jì)信息都進(jìn)行相應(yīng)的存貯。這樣在對(duì)大量數(shù)據(jù)生成報(bào)表的時(shí)候，效率就不會(huì)因?yàn)閿?shù)據(jù)量的增大而受到影響。同時(shí)也為報(bào)告的生成提供了更大的靈活性，可以根據(jù)不同的統(tǒng)計(jì)數(shù)據(jù)生成相應(yīng)的服務(wù)級(jí)別報(bào)告。 同時(shí)，數(shù)據(jù)處理是可預(yù)定義并自動(dòng)完成的，管理員可以選擇采集數(shù)據(jù)進(jìn)行處理的時(shí)間間隔，數(shù)據(jù)在數(shù)據(jù)庫(kù)中的保留時(shí)間等，系統(tǒng)將按管理員定義的時(shí)間進(jìn)行自動(dòng)處理。 對(duì)于采集到的性能數(shù)據(jù)，系統(tǒng)可以設(shè)置閾值告警，既可以對(duì)原始數(shù)據(jù)進(jìn)行閾值告警，也可以對(duì)聚合數(shù)據(jù)和統(tǒng)計(jì)數(shù)據(jù)進(jìn)行閾值告警。收集原始數(shù)據(jù)之后，Openview 就會(huì)把這些數(shù)據(jù)整合成為按小時(shí)、天、周、以及月的統(tǒng)計(jì)數(shù)據(jù)。出于效率考慮，每個(gè)時(shí)間段的信息都保存在單個(gè)表格中。Openview 不但提供各種參數(shù)的基本集合（最小值，最大值，平均值，總值）；而且還提供深入的統(tǒng)計(jì)數(shù)據(jù)分析，例如標(biāo)準(zhǔn)偏差、百分比、閾值、預(yù)測(cè)、以及更多。請(qǐng)參見(jiàn)下面的“Openview 統(tǒng)計(jì)數(shù)據(jù)摘要”小節(jié)以獲得更多詳情。Openview 的數(shù)據(jù)老化過(guò)程是自動(dòng)的，用戶(hù)也可以進(jìn)行配置。用戶(hù)可以選擇數(shù)據(jù)在每種數(shù)據(jù)表格中保留的時(shí)間。如果不再需要數(shù)據(jù)，那么就會(huì)自動(dòng)從數(shù)據(jù)庫(kù)中刪除它。OVPI 中內(nèi)置了很多管理和統(tǒng)計(jì)的算法，包括：?Management?Central storage?Distributed storage?Aging/Purging of data?Manipulation?Rollup (time reduction)?Grouping by variable?Rotation of “narrow” data?Analysis?Delta calculation?Conditional processing?Mathematical Expressions?SQL Expressions?Gradeofservice indexes?Thresholding?Stepping?Baseline Creation?Forecasting?Statistics?Total of samples?Minimum?Maximum?Times amp。 Durations?Sample Counts?Simple Average?Ranges?Exception counts?Equation counts?Weighted average?Standard deviation?Median?90th, 95th, 98th Percentiles?30, 60, 90day forecasts?Least squares regression?Days to threshold?Ranking4) 數(shù)據(jù)報(bào)告 OVPI 提供幾十種報(bào)告模板，管理員可通過(guò)圖形界面方便的定義和生成各類(lèi)報(bào)告。其中，報(bào)告可基于 MIBII 或基于設(shè)備的私有 MIB。管理員可通過(guò)對(duì)相應(yīng)報(bào)告模板的增加和修改生成自己所需要的性能報(bào)告。并可以通過(guò)定義，定時(shí)生成報(bào)告，然后輸出到WEB 界面或打印以及輸出到用戶(hù)目錄。 Openview 的報(bào)告工具使得用戶(hù)可以多種格式表示數(shù)據(jù)。用戶(hù)可以使用下列方式查看報(bào)告：? HTML? OnDemand HTML? JAVA Applet / Application? 打印硬拷貝這些報(bào)告可以包含下列組件的全部或者任意組合，從而使得用戶(hù)可以容易的理解它們表示的數(shù)據(jù)：? 表格? 餅圖? 線圖? 條形圖? 面積圖? 服務(wù)等級(jí)圖? 堆疊條形圖用戶(hù)也可以通過(guò)下列過(guò)程導(dǎo)出數(shù)據(jù)：? 硬拷貝? CSV? ASCII? HTML? PDF? GIF、位圖、或者 PostScript這些功能可以通過(guò) Openview 的標(biāo)準(zhǔn) GUI（圖形化用戶(hù)界面）或者 Web 接口來(lái)訪問(wèn)。管理員和高級(jí)用戶(hù)通常使用強(qiáng)大的 Openview 標(biāo)準(zhǔn) GUI，而一般用戶(hù)則使用簡(jiǎn)單的 Web接口。Openview 提供了大量的報(bào)告。有些報(bào)告是基于 MIBII 的，它們可以與幾乎所有的支持 SNMP 管理的設(shè)備一起使用。其它報(bào)告是基于設(shè)備制造商提供的企業(yè) MIB 的?？蛻?hù)通常使用這些報(bào)告作為自己報(bào)告系統(tǒng)的模板，然后創(chuàng)建少量附加報(bào)告來(lái)滿(mǎn)足特定需求。Openview 的設(shè)計(jì)和構(gòu)造在所有方面都非常靈活和強(qiáng)大，其中包括報(bào)告。因此，用戶(hù)可以方便的從頭創(chuàng)建報(bào)告，或者使用現(xiàn)有報(bào)告作為新報(bào)告的模板。Openview 的目標(biāo)是滿(mǎn)足客戶(hù)的需求，而不是向客戶(hù)指定需求。Openview 的報(bào)告預(yù)定工具使得用戶(hù)可以按需預(yù)定報(bào)告，而且可以預(yù)定通過(guò)靈活的方式把報(bào)告遞送給相應(yīng)的用戶(hù)，這可以是 Web 服務(wù)器、打印機(jī)、或者是用戶(hù)目錄。. 網(wǎng)絡(luò)設(shè)備性能管理提供網(wǎng)絡(luò)設(shè)備性能的采集和報(bào)告，包括網(wǎng)絡(luò)設(shè)備的 CPU 利用率、內(nèi)存利用率、緩沖區(qū)利用率等等，并對(duì)相關(guān)的性能信息進(jìn)行各種模式的統(tǒng)計(jì)分析，報(bào)告舉例如下：報(bào)告名