O evento burst filter monitora o fluxo de entrada de eventos para eventos idênticos em um curto período de tempo. Para otimizar o tamanho do armazenamento de eventos, os eventos que ocorrem repetidamente são consolidados em um único evento antes de serem armazenados no banco de dados ou no servidor syslog remoto.

Os bursts de eventos podem ser vistos em vários cenários, que incluem,
  • Uma falha de hardware existente.
  • Uma solução automatizada que faz login e logout do vCenter Server com frequência.

Os eventos burst filter estão habilitados por padrão. Ele consolida todos os tipos de eventos, exceto os eventos na lista de permissões. Uma rajada de eventos é definida como mais de um evento idêntico por segundo. Dois eventos são idênticos se,

  • Os eventos são do mesmo tipo.
  • Os eventos estão no mesmo objeto de inventário.
  • Os eventos são emitidos pelo mesmo usuário.
Observação: Os dados específicos do evento restantes não são usados para determinar se dois eventos são idênticos.

Um burst de evento é detectado depois de ver 30 eventos idênticos por menos de 30 segundos. Esses 30 eventos são armazenados no banco de dados do VC ou no servidor syslog remoto. A consolidação dos eventos de burst começa a partir do 31º evento. Os eventos de burst não vão para o banco de dados, mas o evento consolidado é armazenado no banco de dados.

Em casos de eventos de burst, o burst filter afeta apenas os eventos que vão para o banco de dados e para o fluxo de syslog remoto. Alarmes disparados por eventos de burst e objetos EventHistoryCollector não são afetados.
  • com.vmware.vc.EventBurstStartedEvent - o início de um burst de evento.
  • com.vmware.vc.EventBurstEndedEvent - o fim de um burst de evento.
  • com.vmware.vc.AllEventBurstsEndedEvent - o final de todos os bursts de eventos.
  • com.vmware.vc.EventBurstCompressedEvent - o evento consolidado após o burst de evento.
Cada um deste evento contém,
  • eventType - o tipo de evento de bursting.
  • objectId - a entidade do evento de burst.
  • userName - o nome de usuário do evento de burst.
Além disso, o evento compactado contém,
  • count - o número de eventos idênticos desde o início de um burst de evento. A contagem começa a partir do 31º evento.
  • burstStartTime - Hora do 31º evento de um burst de evento.
    Observação: Os carimbos de data / hora dos eventos burst filter não estão relacionados aos eventos de burst.