Раздел предназначен для управления правилами генерации событий. Правила генерации событий предназначены для создания событий в системе. В качестве источников данных для регистрации событий используются SNMP trap, Syslog-сообщения, wireless события (только для WLC), SNMP-метрики устройств, задачи, выполняемые над устройствами, и события обнаружения. Правила представляют собой группы условий, объединяемых с помощью логических операторов "И" или "ИЛИ". Каждое отдельное условие, в свою очередь, состоит из элемента данных, оператора сравнения и порогового значения. В пороговом значении может указываться как еще один элемент данных, так и константное значение. В случае получения SNMP trap или Syslog-сообщения система проверяет соответствие правила: если обнаружено, что SNMP trap/Syslog-сообщение соответствует правилу, система создает событие в журнале "События" → "Системные". Аналогичным образом работает обнаружение событий по метрикам, wireless событиям, событиям обнаружения и задачам, с тем отличием, что метрики собираются непосредственно системой, wireless события система создает сама (на основе Syslog-сообщений, полученных от устройств WLC для wireless событий), события обнаружения формируются по факту выявления или потери сущностей в процессе опроса оборудования, а задачи — создаются в системе.

Во вкладке доступны следующие элементы управления:

  1. Кнопки фильтрации, обновления, настройки отображаемых колонок и экспорта таблицы в CSV-файл;
  2. Кнопка создания правила генерации событий;
  3. Кнопка копирования правила генерации событий;
  4. Кнопка "Установить" для групповой установки параметров выбранных правил генерации событий. При нажатии на нее открывается меню с кнопками:
    • Активность
    • Важность
    • Область видимости
    • Область использования
  5. Кнопка удаления правил генерации событий;
  6. Поле поиска по правилам генерации событий;
  7. Кнопка для открытия краткого руководства по поиску;
  8. Кнопка для открытия дополнительного меню. При нажатии на нее открывается меню с кнопками импорта/экспорта правил;
  9. Кнопки быстрой фильтрации по статусу правила (Включено/Выключено), его типу (Пользовательские/Системные) и области видимости (Вложенные);
  10. Таблица правил генерации событий.

Таблица состоит из следующих полей:

  • ID — номер правила генерации событий. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • Название правила;
  • Тип правила: Системное — создается и поддерживается системой, Пользовательское — создается оператором;
  • Важность — уровень важности (severity) события;
  • Шаблон события — текстовый шаблон, согласно которому будет создаваться описание соответствующих событий;
  • Тип устройства — тип устройства, для которого создано правило генерации событий;
  • Источник данных — данные, которые будут использованы для генерации события: SNMP trap или Syslog-сообщения, полученные от устройства, события обнаружения, метрики устройства, задачи, wireless события;
  • Область видимости — группы/устройства, для которых применяется правило генерации событий;
  • Дата создания — дата создания правила генерации события. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • Дата обновления — дата, когда последний раз редактировалось правило генерации события. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • Включено — переключатель включения/выключения правила генерации событий;
  • Предпросмотр — содержит кнопку , при нажатии на которую будет открыто диалоговое окно предварительного просмотра правила. По умолчанию колонка скрыта. Для отображения активируйте соответствующий флаг в настройках отображаемых колонок.

По умолчанию в таблице отображаются правила генерации событий, область видимости которых — текущая или вышестоящая группа. При включении фильтра "Вложенные" отображаются правила, область видимости которых — нижестоящие группы и устройства. Для вложенных правил переключатель в колонке "Включено" не отображается: чтобы изменить активность такого правила, откройте окно его редактирования.

Для создания правила генерации событий нажмите кнопку "Создать".

Для редактирования существующего правила генерации событий нажмите на строку таблицы с правилом левой кнопкой мыши.

С версии 2.11 у системных правил генерации событий доступны для редактирования только поля "Важность" и "Область использования". Если необходимо отредактировать системное правило, скопируйте его и внесите изменения.

Для экспорта правил в файл нажмите кнопку открытия дополнительного меню и кнопку "Экспортировать": правила будут сохранены в yaml-файл.

Для импорта правил из файла нажмите кнопку открытия дополнительного меню, кнопку "Импортировать" и выберите файл: правила будут загружены в систему.

Для просмотра содержимого правила нажмите кнопку в колонке "Предпросмотр" в строке соответствующего правила.

Для изменения активности группы генерации событий выделите правила в таблице и нажмите кнопку "Установить" →  "Активность" соответственно.

В диалоговом окне представлены следующие элементы:

  • Наследовать — флаг наследования статуса активности правила с вышестоящей группы. При установке флага переключатель "Включить правило" скрывается, а выбранные правила получают статус активности вышестоящей группы. Флаг не отображается, если у вышестоящих групп статус активности не задан;

    Если у правила не имеется вышестоящей группы, от которой можно наследовать статус активности — активность правила остается без изменений.

  • Включить правило — переключатель, позволяющий изменить (включить/выключить) статус активности выбранных правил.

    Функционал зависит от места, откуда было инициировано изменение активности. Например, существует корневая группа, содержащая две вложенные группы одного уровня — ESR и MES. 
    Если изменить статус активности для выделенных правил, находясь в группе "ESR", он применится только к правилам внутри данной группы. Статус активности аналогичных правил в корневой группе и группе "MES" не изменится.


Для изменения важности группы генерации событий выделите правила в таблице и нажмите кнопку "Установить" →  "Важность" соответственно.

В диалоговом окне представлены следующие элементы:

  • Важность — поле с возможностью выбора из списка уровня важности (severity) события.

Для изменения области видимости группы генерации событий выделите правила в таблице и нажмите кнопку "Установить" →  "Область видимости" соответственно.

В диалоговом окне представлены следующие элементы:

  • Кнопка "Добавить группу" — добавление группы устройств, для которой будет создано правило;

  • Кнопка "Добавить устройства" — добавление устройства, для которого будет создано правило.

Можно установить только одну область видимости: группу или устройство. Если областью видимости выбрана группа, правило действует в группе и во всех вложенных в нее устройствах. Если в дальнейшем потребуется отключить данное правило на конкретном устройстве, сделать это можно посредством изменения области использования.

Для изменения области использования группы генерации событий выделите правила в таблице и нажмите кнопку "Установить" →  "Область использования" соответственно.

В диалоговом окне представлены следующие элементы:

  • Дерево объектов, которое содержит все группы и устройства в области видимости правила;
  • Переключатель состояния активности правила рядом с объектом.

Для удаления одного или нескольких правил выделите их с помощью флагов и нажмите кнопку "Удалить".

Создание правила генерации событий

Для создания нового правила генерации событий нажмите кнопку "Создать". Поэтапно заполните все разделы формы "Создать правило генерации событий". По мере заполнения обязательных полей будут открываться новые разделы.

Поля формы:

  • Поле "Название правила";
  • Поле "Важность";
  • Поле "Шаблон события" — текстовый шаблон, согласно которому будет создаваться описание соответствующих событий.
Поле "Шаблон события" представляет собой область текстового редактора, который поддерживает функционал автодополнения переменных. Для отображения доступных переменных введите символы "{{" или используйте сочетание клавиш Ctrl + Пробел: откроется панель доступных переменных. При наведении курсора на текст переменной в редакторе отобразится всплывающая подсказка с информацией о переменной.

Раздел "Тип данных" состоит из элементов:

  • Поле "Тип устройства" — тип устройства, для которого генерируется событие на основе создаваемого правила. Доступны только типы устройств, присутствующих в текущей группе;
  • Поле "Тип данных" — данные, которые будут использованы для генерации события: SNMP trap или Syslog-сообщения, полученные от устройства, события обнаружения, метрики устройства, задачи, wireless события;
  • Поле "Элемент данных" — элемент данных для генерации событий;
  • Переключатель "Реагировать на получение SNMP trap без условий" — переключатель доступен, если в поле "Тип данных" было указано значение "SNMP trap". Если переключатель в состоянии "включено", событие будет генерироваться при получении SNMP trap от устройства; если в состоянии "выключено" — в случае выполнения условий, настроенных в разделе "Условия генерации событий".
  • Переключатель "Реагировать на получение wireless события без условий" — переключатель доступен, если в поле "Тип данных" было указано значение "Wireless события". Если переключатель находится в состоянии "включено", системное событие будет генерироваться при регистрации wireless события; если в состоянии "выключено" — в случае выполнения условий, настроенных в разделе "Условия генерации событий".

Для создания правила генерации событий по SNMP trap для устройств типа GENERIC необходимо добавить соответствующий MIB-архив на странице "Настройки" → "Мониторинг" → "MIB".

При создании правила раздел "Область видимости" скрыт и автозаполняется значением группы или устройства, откуда было инициировано создание.

Раздел "Область использования" состоит из элементов:

  • Дерево объектов, которое содержит все группы и устройства в области видимости правила;

    В дереве объектов будут отображены только те объекты, к которым у пользователя есть доступ на чтение.

  • Переключатель состояния активности правила рядом с объектом.

Раздел "Описание элемента данных" содержит информацию о выбранном элементе данных.

Раздел "Условия генерации событий" состоит из элементов:

  • Переключатель "Групповое условие" — используется для установки логической операции между условиями или группами условий. Например, правило сработает, если выполнится "условие-1 ИЛИ условие-2";
  • Кнопка "Добавить группу" — добавляет на соответствующий уровень вложенности пустую группу условий;
  • Кнопка "Добавить условие" — добавляет новое условие в соответствующую группу условий;
  • Поле "Элемент данных" — используется для выбора элемента данных, по которому будет производиться сравнение в условии;
  • Поле "Функция сравнения" — используется для выбора операции сравнения значения элемента данных с пороговым значением;
  • Поле "Пороговое значение" — определяет, с чем сравнивать элемент данных: с константой (фиксированным значением) или с другим элементом данных из списка доступных элементов;
  • Поле "Константа" — используется для ввода значения, с которым будет сравниваться значение элемента данных. Отображается только при выборе опции "Указать константу" в поле "Пороговое значение";
  • Кнопка удаления условия;
  • Кнопка удаления группы условий.

Раздел "Условия генерации событий" будет скрыт, если выбран тип данных "SNMP trap" или "Wireless события" и активирован переключатель "Реагировать на получение SNMP trap без условий"/"Реагировать на получение wireless события без условий".

Для предварительного просмотра создаваемого правила нажмите на кнопку "Предварительный просмотр", расположенную в правом верхнем углу окна "Создать правило генерации событий". Параметры создаваемого правила будут отображены в окне "Предварительный просмотр". Для закрытия окна нажмите кнопку "Закрыть".

По завершении заполнения всех обязательных полей формы "Создать правило генерации событий" нажмите кнопку "Создать", чтобы создать правило, или кнопку "Отменить", чтобы сбросить все настройки и закрыть окно.

Редактирование или копирование правила генерации событий

Для редактирования существующего правила генерации событий кликните по его названию в списке правил.

Для копирования существующего правила генерации событий выделите правило в таблице с помощью флага и нажмите кнопку "Копировать". Откроется диалоговое окно "Копировать правило генерации событий", в котором необходимо указать параметры для нового правила. При копировании правила к названию автоматически добавляется конструкция "_copy".

В диалоговом окне представлены все вышеперечисленные при создании правила поля и разделы.

Дополнительно отображается раздел "Область видимости". Он состоит из элементов:

  • Кнопка "Добавить группу" — добавление группы устройств, для которой будет создано правило;

  • Кнопка "Добавить устройства" — добавление устройства, для которого будет создано правило.

При незаполненном разделе "Область видимости" в качестве области применения будет автоматически установлена корневая группа ECCM.

Раздел "Область видимости" отображается в формах редактирования и копирования правила. При изменении области видимости состав формы динамически меняется:

  • при выборе устройства раздел "Область использования" скрывается и отображается переключатель "Включить правило";
  • при выборе группы переключатель "Включить правило" скрывается и отображается раздел "Область использования". Состояния переключателей, установленные до скрытия раздела, не восстанавливаются.

Для предварительного просмотра создаваемого правила нажмите на кнопку "Предпросмотр", расположенную в правом верхнем углу окна "Копировать правило генерации событий" или "Редактировать правило генерации событий". Параметры создаваемого правила будут отображены в окне "Предпросмотр". Для закрытия окна нажмите кнопку "Закрыть".

Удаление правила генерации событий

Для удаления одного или нескольких правил выделите их с помощью флагов и нажмите кнопку "Удалить".

Откроется диалоговое окно "Подтвердите действие":

  • если правило не используется в правилах генерации проблем, подтвердите удаление или отмените его.
  • если правило используется в правилах генерации проблем, в окне отобразится предупреждение "Данное правило используется в правилах генерации проблем". Нажмите "Показать подробности", чтобы увидеть, в каких правилах задействовано удаляемое правило ("Используется в:"), и какие правила генерации проблем будут удалены вместе с ним ("При подтверждении будут удалены правила генерации проблем:").
  • названия правил являются ссылками, клик по которым перенаправляет пользователя на страницу связанного правила генерации проблем.

При нажатии кнопки "Да" правило будет удалено вместе со связанными правилами генерации проблем.

Системные правила недоступны для удаления.

  • Нет меток