可以在 VMware Edge Network Intelligence 中调整生成的事件,以更符合您的环境要求。要确保生成的误报事件不会创建太多警示,调整新实例尤为重要。

默认情况下,生成的 VMware Edge Network Intelligence 事件预调整为大多数企业的最佳设置。您可以从管理员设置 (Admin Settings) > 事件优先级 (Incident Priority) 页面添加自定义应用程序或更改默认设置。

术语

优先级配置文件

用于定义每种事件类型在您的环境中的行为的预设。事件具有两种类型:

1. 测量受影响的客户端百分比的事件,其中,设置优先级的关键是设置您能容忍的基准偏差量,以及在优先级提高到 P2 甚至 P1 之前受影响的最低客户端百分比。对于更重要的问题,您必须设置为“较小的容许偏差”,以指示甚至较小的基准偏差也必须提高事件优先级。

2. 二元事件:服务器中断就属于这种情况,其中服务器要么中断(例如,未响应请求),要么没有中断。对于这些问题,优先级是二元的,即,如果服务器中断,它必须“始终是优先级 PX”。

容许偏差

指定与基准的偏差有多大,以及有多大比例的客户端受到影响时,这些类型的问题才会变为严重问题。

警示限制

定义在再次对事件发出警示之前应等待的时长(假设事件仍处于活动状态)。例如,如果 DHCP 事件的警示限制为 1 天,并且 DHCP 事件持续发生,则会每天发送一次电子邮件通知,直到该事件停止发生为止。

配置文件描述

较大的容许偏差

通常用于不太重要的事件类型(例如,客户端具有较长的 Radius 延迟)。具有该优先级配置文件的事件从 P6 开始。如果与基准之间存在 1 个标准偏差,它将提高到 P5。如果与基准之间存在 2 个标准差,并且至少影响 5% 的客户端,它将提高到 P3。如果具有 3 个或更多标准偏差,并且至少影响 10% 的客户端,它将提高到 P2。具有该优先级配置文件的事件永远不会提高到 P1。“较大的容许偏差”配置文件的警示限制为 1 天。

中等容许偏差

通常用于不重要的事件类型(例如,客户端的 Web 性能较差)。具有该优先级配置文件的事件从 P5 开始。如果与基准之间存在 1 个标准偏差,它将提高到 P4。如果与基准之间存在 2 个标准差,并且至少影响 5% 的客户端,它将提高到 P3。如果具有 3 个或更多标准偏差,并且至少影响 10% 的客户端,它将提高到 P2。最后,如果具有 4 个或更多标准偏差,并且影响超过 30% 的客户端,它将提高到 P1。“中等容许偏差”配置文件的警示限制为 1 天。

较小的容许偏差

通常用于最重要的事件类型(例如,客户端由于 X 而连接)。具有该优先级配置文件的事件从 P4 开始。如果与基准之间存在 1 个标准偏差,它将提高到 P3。如果与基准之间存在 2 个标准差,并且至少影响 5% 的客户端,它将提高到 P2。如果具有 3 个或更多标准偏差,并且至少影响 10% 的客户端,它将提高到 P1。“较小的容许偏差”配置文件的警示限制为 1 天。

始终为 PX(P2、P3 和 P4 的配置文件)

通常用于二元服务器中断:要么发生中断,要么未发生中断。只要触发了这种类型的事件,它们必须始终具有该特定优先级。“始终为 PX”配置文件的警示限制为 7 天。

始终为 PX(无警示限制)

P2、P3 和 P4 具有“无警示限制”配置文件。此配置文件类型的警示限制为 1 小时。

无优先级

通常用于具有无法处理的短期偏差的事件(例如,客户端的 Wi-Fi 性能较差)。如果在较长时间内分析系统性问题,这种类型的事件将变为可处理的事件。不会为具有该配置文件的事件分配优先级。不会为这些事件发送警示电子邮件。但是,在选择了“所有事件”(All Incidents) 筛选器时,仍会在事件页面底部显示它们。

已禁用

不会在 UI 中显示具有该配置文件的事件。

事件警示

下表显示了有关警示类型、警示模式、警示频率、限制频率和位置要求的信息。
警示类型 警示模式 警示频率 限制频率 多站点公司订阅位置要求*
AP 警示 电子邮件/短信 1 分钟 不适用 需要位置。
爬网程序警示 电子邮件/短信 10 分钟
注: 源 (Feed) 在 20 分钟后声明为“已关闭”(down)。
1 天 不适用
Webhook
关键设备事件警示 电子邮件/短信 15 分钟 7 天 需要位置。
事件警示 电子邮件/短信
注: 如果您订阅了正常的电子邮件/短信,也会收到每周摘要电子邮件。
15 分钟 较大的容许偏差 1 天 必须选择一个位置。但是,如果事件类型为 DHCP 中继、服务器、VLAN 或 WLC,则会忽略位置。
中等容许偏差 1 天
较小的容许偏差 1 天
始终为 PX(P2、P3 和 P4 的配置文件) 7 天
始终为 PX - 无警示限制(P2、P3 和 P4 的配置文件) 1 小时
每周摘要电子邮件 1 小时 每周一次,周一上午 8 点后的一小时内。 将忽略位置,所有站点都包含在一封电子邮件中。只要您订阅了任何事件,就会发送此电子邮件。
Webhook 5 分钟 限制与电子邮件/短信相同。 必须选择一个位置。但是,如果事件类型为 DHCP 中继、服务器、VLAN 或 WLC,则会忽略位置。
控制器警示 电子邮件/短信 5 分钟
注:
  • 源 (Feed) 在 20 分钟后被声明为“失效”(Stale)。
  • 消息 (Message) 在 1 天后被声明为“失效”(Stale)。
1 天 不适用
许可证警示 电子邮件 (Email) 12 小时 不适用 不适用(不基于订阅)
声明警示 电子邮件/短信 1 小时 每周一次,周一发送。 不适用
UPS 摘要警示 电子邮件/短信 1 分钟 不适用 不适用
注: 对于只有一个位置的公司,假定为 总体 (Overall)