...
После заполнения полей нажмите кнопку "Создать". Созданное правило будет отображено в таблице правил. Таким образом, как только какое-либо устройство типа WLC отправит в СУ Syslog-сообщение с информацией о разрегистрации точки доступа, будет создано wireless событие, которое система обработает в соответствии с созданным правилом генерации событий и создаст соответствующее системное событие.
Создание правила генерации событий на основе событий обнаружения
Событие при скором наступлении истечения на устройстве
Задача: создать правило генерации события для случая, когда на устройствах типа ESR с IP-адресом 100.110.0.111 лицензия истекает меньше, чем через 30 дней. При срабатывании такого правила будет создано системное событие "Истечение лицензии на ESR-200".
Для создания правила генерации событий перейдите на страницу "Настройки" → "Мониторинг" → "Правила генерации событий" и нажмите кнопку "Создать". Откроется диалоговое окно создания правила. Заполните поля в соответствии со скриншотом ниже.
Пояснение по шагам:
- "Название правила" и его "Важность" — выбираются в зависимости от критичности события на вашей сети;
- "Включить правило" — активировано. Обеспечивает активацию правила генерации события сразу после его создания;
- "Шаблон события" — текстовый шаблон, согласно которому будет создаваться описание соответствующего события;
- Тип данных:
- "Тип устройства" — ESR. Выбирается тип устройств, для которых может применяться данное правило;
- "Тип данных" — Событие обнаружения;
- "Элемент данных" — License parameter for ESR-like device: License feature "@{licenseFeature}" (id: @{SNMPINDEX}). Это название события обнаружения внутри системы - обнаруженное значение оставшихся дней до истечения лицензии;
- Область применения:
- "Область применения" — группа "eccm". Обеспечивает работу правила по всем группам в системе (т. к. группа eccm — корневая группа);
- Описание элемента данных — содержит описание выбранного элемента данных и такую информацию, как свойства, возможные принимаемые значения, тип данных, которые в нем ожидаются и описание;
- Условия генерации событий:
- "Элемент данных" в условиях генерации событий — Property: [current]license.esr.like.object.property.licenseRemainingDays;
- "Функция сравнения" — Меньше. В примере задано условие создания события при значении свойства [current]license.esr.like.object.property.licenseRemainingDays меньшем, чем пороговое значение;
- "Пороговое значение" — Указать константу. Статическое значение, с которым будет сравниваться полученное.
- "Константа" — 30 дней.
После заполнения полей нажмите кнопку "Создать". Созданное правило будет отображено в таблице правил. Таким образом, как только для какого-либо устройства типа ESR значение свойства "[current]license.esr.like.object.property.licenseRemainingDays" в СУ меньше 30 дней, то система обработает его в соответствии с созданными правилами генерации событий и создаст соответствующее системное событие.