可以在 VMware Edge Network Intelligence 中调整生成的事件,以更符合您的环境要求。要确保生成的误报事件不会创建太多警示,调整新实例尤为重要。
默认情况下,生成的 VMware Edge Network Intelligence 事件预调整为大多数企业的最佳设置。您可以从管理员设置 (Admin Settings) > 事件优先级 (Incident Priority) 页面添加自定义应用程序或更改默认设置。
术语
优先级配置文件
用于定义每种事件类型在您的环境中的行为的预设。事件具有两种类型:
1. 测量受影响的客户端百分比的事件,其中,设置优先级的关键是设置您能容忍的基准偏差量,以及在优先级提高到 P2 甚至 P1 之前受影响的最低客户端百分比。对于更重要的问题,您必须设置为“较小的容许偏差”,以指示甚至较小的基准偏差也必须提高事件优先级。
2. 二元事件:服务器中断就属于这种情况,其中服务器要么中断(例如,未响应请求),要么没有中断。对于这些问题,优先级是二元的,即,如果服务器中断,它必须“始终是优先级 PX”。
容许偏差
指定与基准的偏差有多大,以及有多大比例的客户端受到影响时,这些类型的问题才会变为严重问题。
警示限制
定义在再次对事件发出警示之前应等待的时长(假设事件仍处于活动状态)。例如,如果 DHCP 事件的警示限制为 1 天,并且 DHCP 事件持续发生,则会每天发送一次电子邮件通知,直到该事件停止发生为止。
配置文件描述
较大的容许偏差
通常用于不太重要的事件类型(例如,客户端具有较长的 Radius 延迟)。具有该优先级配置文件的事件从 P6 开始。如果与基准之间存在 1 个标准偏差,它将提高到 P5。如果与基准之间存在 2 个标准差,并且至少影响 5% 的客户端,它将提高到 P3。如果具有 3 个或更多标准偏差,并且至少影响 10% 的客户端,它将提高到 P2。具有该优先级配置文件的事件永远不会提高到 P1。“较大的容许偏差”配置文件的警示限制为 1 天。
中等容许偏差
通常用于不重要的事件类型(例如,客户端的 Web 性能较差)。具有该优先级配置文件的事件从 P5 开始。如果与基准之间存在 1 个标准偏差,它将提高到 P4。如果与基准之间存在 2 个标准差,并且至少影响 5% 的客户端,它将提高到 P3。如果具有 3 个或更多标准偏差,并且至少影响 10% 的客户端,它将提高到 P2。最后,如果具有 4 个或更多标准偏差,并且影响超过 30% 的客户端,它将提高到 P1。“中等容许偏差”配置文件的警示限制为 1 天。
较小的容许偏差
通常用于最重要的事件类型(例如,客户端由于 X 而连接)。具有该优先级配置文件的事件从 P4 开始。如果与基准之间存在 1 个标准偏差,它将提高到 P3。如果与基准之间存在 2 个标准差,并且至少影响 5% 的客户端,它将提高到 P2。如果具有 3 个或更多标准偏差,并且至少影响 10% 的客户端,它将提高到 P1。“较小的容许偏差”配置文件的警示限制为 1 天。
始终为 PX(P2、P3 和 P4 的配置文件)
通常用于二元服务器中断:要么发生中断,要么未发生中断。只要触发了这种类型的事件,它们必须始终具有该特定优先级。“始终为 PX”配置文件的警示限制为 7 天。
始终为 PX(无警示限制)
P2、P3 和 P4 具有“无警示限制”配置文件。此配置文件类型的警示限制为 1 小时。
无优先级
通常用于具有无法处理的短期偏差的事件(例如,客户端的 Wi-Fi 性能较差)。如果在较长时间内分析系统性问题,这种类型的事件将变为可处理的事件。不会为具有该配置文件的事件分配优先级。不会为这些事件发送警示电子邮件。但是,在选择了“所有事件”(All Incidents) 筛选器时,仍会在事件页面底部显示它们。
已禁用
不会在 UI 中显示具有该配置文件的事件。
事件警示
警示类型 | 警示模式 | 警示频率 | 限制频率 | 多站点公司订阅位置要求* | |
---|---|---|---|---|---|
AP 警示 | 电子邮件/短信 | 1 分钟 | 不适用 | 需要位置。 | |
爬网程序警示 | 电子邮件/短信 | 10 分钟
注:
源 (Feed) 在 20 分钟后声明为“已关闭”(down)。
|
1 天 | 不适用 | |
Webhook | |||||
关键设备事件警示 | 电子邮件/短信 | 15 分钟 | 7 天 | 需要位置。 | |
事件警示 | 电子邮件/短信
注: 如果您订阅了正常的电子邮件/短信,也会收到每周摘要电子邮件。
|
15 分钟 | 较大的容许偏差 | 1 天 | 必须选择一个位置。但是,如果事件类型为 DHCP 中继、服务器、VLAN 或 WLC,则会忽略位置。 |
中等容许偏差 | 1 天 | ||||
较小的容许偏差 | 1 天 | ||||
始终为 PX(P2、P3 和 P4 的配置文件) | 7 天 | ||||
始终为 PX - 无警示限制(P2、P3 和 P4 的配置文件) | 1 小时 | ||||
每周摘要电子邮件 | 1 小时 | 每周一次,周一上午 8 点后的一小时内。 | 将忽略位置,所有站点都包含在一封电子邮件中。只要您订阅了任何事件,就会发送此电子邮件。 | ||
Webhook | 5 分钟 | 限制与电子邮件/短信相同。 | 必须选择一个位置。但是,如果事件类型为 DHCP 中继、服务器、VLAN 或 WLC,则会忽略位置。 | ||
控制器警示 | 电子邮件/短信 | 5 分钟
注:
|
1 天 | 不适用 | |
许可证警示 | 电子邮件 (Email) | 12 小时 | 不适用 | 不适用(不基于订阅) | |
声明警示 | 电子邮件/短信 | 1 小时 | 每周一次,周一发送。 | 不适用 | |
UPS 摘要警示 | 电子邮件/短信 | 1 分钟 | 不适用 | 不适用 |