业软“祺”谈
告警妙用
iMC&U-Center
近日，《业软祺谈》之《告警策》重现运维江湖，武林逐鹿，风起云涌，天下能人异士皆妄得之，潜心修炼，称霸武林。
殊不知，《告警策》分为上下两卷，两卷同修，方可融会贯通，笑傲江湖！
第一式 · 告警过滤
修炼大忌：莫妄取告警全部，皆收入囊中。
大道三千，人人不同，当，结合门派之所需，自身之感悟，有所取舍，方可修得武学之上层！
过滤规则
iMC&U-Center预置四种过滤规则，重复Trap、闪断Trap、系统中未定义的Trap，以及发送Trap的IP设备未被纳管到本系统的Trap，默认支持对以上四种Trap进行过滤。
可修改对应的过滤规则，使能或取消使能，也可调整触发过滤规则的阈值次数、时间窗等信息。
<-点击图片可以查看放大原图->
除此之外，根据现场告警过滤的需求，支持进行告警过滤规则自定义。
<-点击图片可以查看放大原图->
按Trap组过滤
Ø UP/DOWN Trap组：
可对设备上报的接口UP/DOWN Trap，以及iMC轮询产生的接口UP/DOWN这四种告警进行过滤。
若采用UP/DOWN Trap组的方式进行过滤，则需选择过滤接口，不选择则默认过滤所有接口产生的UP/DOWN告警。选择接口支持以接口视图及选择接口两种方式。
选择接口视图进行过滤的方法如下：
<-点击图片可以查看放大原图->
<-点击图片可以查看放大原图->
Ø 选择本系统 Trap组：
对本系统内置的 Sysmonitor Traps进行过滤，详细的Trap信息为如下7类：
按Trap过滤
Ø 按Trap过滤：
可选择特定的Trap，对特定的设备或所有设备设置过滤规则，即接收到这部分设备产生的Trap信息不产生告警。
<-点击图片可以查看放大原图->
<-点击图片可以查看放大原图->
生效方式
Ø 过滤规则生效方式：
支持周期过滤：比如每周周一到周五的9:00-21:00进行告警过滤，其余时间不进行过滤，则可以周期的方式设置生效时间。
支持按时间段过滤：比如9月1日到9月20日每天9:00-21:00进行告警过滤，其余时间不进行过滤，则可以时间段的方式设置生效时间。
<-点击图片可以查看放大原图->
第二式 · 告警转发
告警转发卷调节各家所长，兼容并包，将告警融入百家之灵，一刚一柔，瞬息万变，通幽洞微。
转发方式
iMC&U-Center产生的告警不仅可直接在界面上查看，还可进行告警转发，目前支持的告警转发方式有四种：
Ø 邮件转发告警：需和邮件服务器对接，且要求iMC&U-Center服务器和邮件服务器可通，即当接收告警的邮箱为QQ邮箱、网易邮箱等，则需iMC&U-Center服务器通外网。
Ø 微信公众号转发告警：需和微信服务器对接，此时要求iMC&U-Center服务器通外网。
Ø 短信转发告警：需配置短信平台或者短信猫，短信平台同样要求iMC&U-Center服务器和短信平台可通信。
Ø Trap方式转发：通过默认UDP 162端口采用SNMP协议转发给第三方平台。
<-点击图片可以查看放大原图->
转发配置
配置告警转发时，可从三个角度选择需转发的告警，三个同时配置，则需同时满足才会进行告警转发：
Ø 按告警级别匹配：告警级别分为五类，选择对应的告警级别后，则该级别的告警全部进行转发。
Ø 按告警内容进行匹配：选择对应的trap，则该trap升级的告警不区分设备信息，都统一进行转发。
Ø 按产生告警的设备进行匹配：匹配后将对应设备产生的所有告警进行转发。
按产生告警的设备进行匹配转发告警时，支持根据IP匹配设备，根据自定义视图中的设备列表匹配设备，根据网段匹配设备，根据接口视图中的接口信息匹配（仅针对接口相关的告警生效）。匹配后将对应设备产生的所有告警进行转发。
<-点击图片可以查看放大原图->
第三式 · 告警转储
武道绝学永无止境，而数据承载之容器终有上限。
告警转储吸天地灵气，取其精华，去其糟粕，令数据容器无往不复，犹如枯木逢春。
转储功能介绍
iMC&U-Center接收到的Trap信息、Syslog信息、设备产生的告警信息都存储于后台数据库，当存储数据量太大时，会导致数据库数据占满后台磁盘空间，从而数据写入异常。
针对以上这种场景，iMC&U-Center支持数据转储功能，即将历史数据从数据库删除，以文件的方式存在服务器。数据库数据删除后，则前台页面无法查看，可通过查看后台文件的方式查看已转储的历史数据。
转储告警分类
支持转储的告警分类如下：
Ø 设备告警：针对已恢复的告警进行转储
Ø 设备Trap：iMC&U-Center接收到的所有Trap
Ø 告警转发：对iMC&U-Center转发告警的记录信息
Ø Syslog：iMC&U-Center接收到的所有Syslog
Ø 告警设备通断：设备通断报表中记录的设备连通性状态的信息
Ø 告警端口通断：端口通断报表中记录的端口UP/DOWN状态的信息
<-点击图片可以查看放大原图->
告警转储配置
告警转储配置位置：iMC&U-Center的前台页面通过如下路径进入数据转储的配置页面，【系统管理】/【系统配置】/【数据转储】。选择现场数据量较大的告警数据进行数据转储配置。
<-点击图片可以查看放大原图->
转储方式目前支持以下两种方式，若同时勾选，则满足任何一种都会触发转储。
Ø 转储数量：阈值（10000），保留（8000），则当数据库中已恢复告警的数量超过10000条则触发转储功能，将数据库中的数据删除以文件的方式保留再服务器后台，数据库中则保留最新的8000条已恢复告警数据供于前台查看。
Ø 转储天数：阈值（60天），保留（20天），则当数据库中已恢复告警存在60天以前的数据则触发转储，将20天以前的所有已恢复告警从数据库中删除，以文件的方式保存在服务器后台。
<-点击图片可以查看放大原图->
预知后事如何
且听下回分解
想了解更多业软产品相关内容，可访问下方链接
https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Management/
