...
- Syslog-cообщения, которые отсылает устройство и которые регистрируются системой управления;
- SNMP trap, которые отсылает устройство и которые регистрируются системой управления;
- SNMP-метрики (SNMP poll), которые система управления собирает с устройств;
- Задачи, которые запускаются в системе;
- Wireless-события, которые создаются на основе Syslog-cообщений, полученных с устройства WLC.;
- События обнаружения, которые создаются на основе данных сущностей мониторинга, собираемых с устройства по протоколу SNMP или NETCONF (только для устройств ME).
...
- "Название правила" и его "Важность" — выбираются в зависимости от критичности события на вашей сети;
- "Включить правило" — активировано. Обеспечивает активацию правила генерации события сразу после его создания;
- "Шаблон события" — текстовый шаблон, согласно которому будет создаваться описание соответствующего события;
Тип данных:
"Тип устройства" — ESR. Выбирается тип устройств, для которых может применяться данное правило;
"Тип данных" — Задача;
"Элемент данных" — "Обновить информацию об интерфейсах". Задачи обрабатываются сервисом ECCM, данные сохраняются в систему в качестве задачи;
Область применения:
"Область применения" — группа "eccm". Обеспечивает работу правила по всем группам в системе (т. к. группа eccm — корневая группа);
Описание элемента данных — содержит описание выбранного элемента данных и такую информацию, как статус задачи и информация об устройстве, к которому она применяется;
Условия генерации событий:
"Групповое условие" — "И". Логическая операция, применяемая к условиям в группе условий. Устанавливает правило создания события только при достижении всех условий;
Первое условие — задана модель устройства, указывающая, что задача выполнялась для данной модели устройств:
"Элемент данных" — task.deviceModel. Задается поле модели устройства, которое будет анализироваться системой;
"Функция сравнения" для первого условия — "Содержит". Задана функция сравнения для анализа модели устройства;
"Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;
"Константа" для первого условия — "ESR-200". Задано ключевое слово "ESR-200", которое необходимо обнаружить в модели устройства полученной задачи;
Второе условие — задан IP-адрес устройства, указывающий, что задача выполнялась для устройств в данной подсети:
"Элемент данных" — task.deviceIp. Задается поле IP-адреса устройства, которое будет анализироваться системой;
"Функция сравнения" для второго условия — "Содержит". Задана функция сравнения для анализа IP-адреса устройства;
"Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;
"Константа" для второго условия — "100.110.1.". Задано ключевое слово "100.110.1.", которое необходимо обнаружить в IP-адрес адресе устройства полученной задачи;
Третье условие — задан статус задачи, указывающий, что задача не была выполнена:
"Элемент данных" — status. Задается поле статуса задачи, которое будет анализироваться системой;
"Функция сравнения" для второго условия — "Не равно". Задана функция сравнения для анализа статуса задачи;
"Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;
"Константа" для второго условия — "Выполнено". Задано условие создания события при несоответствии статуса задачи значению "Выполнено".
После заполнения полей нажмите кнопку "Создать". Созданное правило будет отображено в таблице правил. Таким образом, как только для какого-либо устройства модели ESR-200 в подсети 100.110.1.0/24 задача "Обновить информацию об интерфейсах" не завершится, система обработает ее в соответствии с созданным правилом генерации событий и создаст соответствующее системное событие.
...
- "Название правила" и его "Важность" — выбираются в зависимости от критичности события на вашей сети;
- "Включить правило" — активировано. Обеспечивает активацию правила генерации события сразу после его создания;
- "Шаблон события" — текстовый шаблон, согласно которому будет создаваться описание соответствующего события;
- Тип данных:
- "Тип устройства" — ME. Выбирается тип устройств, для которых может применяться данное правило;
- "Тип данных" — Событие обнаружения;
- "Элемент данных" — "Module discovery: Module".
- Область применения:
- "Область применения" — группа "eccm". Обеспечивает работу правила по всем группам в системе (т. к. группа eccm — корневая группа);
- Описание элемента данных — содержит описание выбранного элемента данных и такую информацию, как свойства, возможные принимаемые значения, тип данных, которые в нем ожидаются, и описание;
Условия генерации событий:
"Групповое условие" — "И". Логическая операция, применяемая к условиям в группе условий. Устанавливает правило создания события только при достижении обоих условий;
Первое условие — определяем тип модуля устройства, состояние которого будет анализироваться системой:
"Элемент данных" — "Property: [current]module.object.property.type";
"Функция сравнения" для первого условия — "Равно";
"Пороговое значение" — Указать константу;
"Константа" — "FMC".
Второе условие — задаем состояние обнаружение модуля, которое будет являться триггером для создания события:
"Элемент данных" — "state";
"Функция сравнения" для второго условия — "Равно";
"Пороговое значение" — Указать константу;
"Константа" — "ENTITY LOSS". Состояние, которое обозначает, что при очередном опросе устройства ранее обнаруживаемый модуль, больше не обнаруживается. Такой модуль считается в системе "Утерянным".
После заполнения полей нажмите кнопку "Создать". Созданное правило будет отображено в таблице правил. Таким образом, как только какой-либо модуль маршрутизации устройства типа ME перейдет в состояние "Утерян" (перестанет обнаруживаться), система обработает данное событие обнаружения в соответствии с созданным правилом генерации событий и создаст соответствующее системное событие.