业软“褀”谈 | 运维基础篇 - iMC&U-Center之告警的生成

# 轮询告警

iMC&U-Center支持对已纳管设备主动轮询，根据设备状态产生对应告警。只需纳管时SNMP参数配置正确即可。

# Trap升级告警

接收设备上报的trap，从而产生告警，具备实时性。

# Syslog升级告警

接收设备上报的syslog，从而产生告警，具备实时性，且覆盖全面。

设备通过SNMP协议实时上报trap，由iMC&U-Center网管平台判断是否升级成告警，判断流程如下：

Ø 平台接收到Trap后首先判断本地是否存在定义

Ø 是否匹配过滤规则

Ø 是否启用升级告警规则 

Ø 发送trap设备是否被正常纳管

设备启用Trap上报功能后，可通过SNMP V1、V2或V3版本，将Trap进行上报至iMC&U-Center网管平台。

设备上报Trap的SNMP报文中会包含Trap OID信息以及每个Trap中定义的参数。

iMC&U-Center平台预定义一部分Trap信息，根据设备上报的Trap OID进行匹配，匹配后根据Trap携带的参数进行内容填充，从而得到一条可理解可阅读的Trap信息。

<-点击图片可以查看放大原图->

<-点击图片可以查看放大原图->

<-点击图片可以查看放大原图->

告警浏览中即可查看告警信息，支持从不同角度展示当前平台所产生的所有告警内容。

Ø   实时告警：仅展示当前未恢复的告警。

Ø   全部告警：展示iMC&U-Center产生的所有告警。

目前iMC&U-Center前台页面展示告警信息最多展示10万条，10万条以前的告警内容可通过高级查询调整查询的时间范围进行查看。

<-点击图片可以查看放大原图->

iMC&U-Center亦可接受设备上报的syslog并升级成告警，流程如下：

Ø  设备上报syslog

Ø  iMC&U-Center平台配置解析模板库用于解析syslog内容及升级告警

Ø  未被过滤且匹配升级告警规则

Ø  设备有被纳管

解析模板是用于提取Syslog日志内容的匹配文本。创建升级告警规则时，则是基于选择对应的解析模板进行匹配。故Syslog升级为告警时，设备上送的Syslog首先需要匹配上解析模板，才能匹配对应的升级告警规则。

在进行解析模板创建时，模板内容支持关键字匹配以及正则表达式匹配

Ø  正则表达式匹配：需要对Syslog内容进行正则表达式撰写，模板内容的匹配文本中带有的参数要以正则表达式的组“()”来定义，并需要为参数自定义参数名称。

Ø  关键字匹配：即从syslog日志内容中提取一部分内容作为解析模板的关键字，当设备上送的syslog中包含这部分关键字即可匹配该解析模板。模板内容填写时，可不带参数，以固定的关键字进行输入；同时模板内容也支持匹配文本中带有参数，参数的形式：$(参数名称)。

<-点击图片可以查看放大原图->

Syslog升级告警规则即将升级告警的解析模板以及恢复告警的解析模板进行关联，即当接收到产生告警的Syslog时，满足升级告警规则，则可正常产生告警，后再次接收到恢复告警的Syslog时，即可将原告警内容进行自动恢复。

Ø  升级告警规则：

Syslog分类：即表示该规则内可升级告警的Syslog分类

Syslog级别：即表示该规则内可升级告警的Syslog级别，全选即代表所有级别的Syslog都可通过该规则升级告警

统计方式：统计Syslog重复次数的方式，全网统计即代表对已纳管的所有设备同一Syslog重复次数统计，满足则告警，单设备统计即按设备IP分别统计

Syslog重复间隔/重复次数：即在设置的时间间隔内收到超过次数的同条Syslog内容满足升级告警规则

解析模板：匹配该解析模板的Syslog可升级成告警

以上为升级成告警的判断条件，为与关系，则需同时满足，满足后可升级成告警。

以下为升级成告警的内容和级别设置。

告警级别：生成告警的告警级别

告警描述：即为告警中显示的告警内容。默认为"%Syslog%"，表示整条Syslog的内容；告警描述支持输入参数，但参数必须是告警生成规则中解析模板所包含参数。

<-点击图片可以查看放大原图->

勾选恢复告警规则，需关联用于恢复升级告警的解析模板，关联后，接收到匹配恢复告警的解析模板后，即将该Syslog升级成通知级别的告警，与此同时，会将升级的告警进行自动恢复。

Ø  告警恢复规则：

Syslog分类：即表示该规则内可升级告警的Syslog分类

Syslog级别：即表示该规则内可升级告警的Syslog级别

解析模板：关联恢复该告警的Syslog解析模板

告警描述：显示该告警的告警内容

<-点击图片可以查看放大原图->