服务引擎分析

图表窗格

图表窗格显示当前虚拟服务、池或 SE 的选定衡量指标磁贴的详细历史图表。指向图表中的任意位置，可在弹出窗口中显示该选定时间的结果。在图表中单击，可在该时间点冻结弹出窗口。这有助于在图表随时间推移而向左侧滚动并进行更新时定位数据点。

右上角的单选按钮可用于自定义需要从图表中排除的数据。

叠加项窗格

叠加项窗格允许您在图表窗格时间线中叠加表示重要事件的图标。该功能有助于您根据流量模式变化关联异常、警示、配置更改和系统事件。

单击叠加项按钮时，将在图表窗格中切换叠加项。每个叠加项列出选定时间段内该事件类型的实例数。单击每个叠加项时，将在叠加项栏下显示更多数据。

叠加项窗格中可用的项目包括：

项目名称	描述
异常	显示异常流量事件（例如服务器响应时间达到高峰）以及在该时间段内收集的相应衡量指标。
警示	显示筛选的系统级事件，这些事件非常严重而需要通知管理员。
配置事件	显示配置事件，这些事件跟踪管理员或自动化流程对 NSX Advanced Load Balancer 所做的配置更改。
系统事件	显示系统事件，这些事件是原始数据点或感兴趣的衡量指标。系统事件可能会造成干扰，最好由按严重性对这些原始事件进行筛选和分类的警示使用。

异常叠加项

异常叠加项显示根据不断变化的平均值检测到异常流量的时间段。如果更改时间间隔，将提供更大的粒度并可能会显示更多异常。选中异常叠加项复选框时，将在图表窗格中显示黄色图标。单击黄色图标，将显示与该异常相关的更多信息，如下所示：

名称	描述
时间戳	检测到异常的日期和时间。它可能涵盖异常的整个持续时间，也可能仅涵盖同一时间范围。
类型	在异常时间段内偏离正常范围的特定衡量指标。衡量指标偏差必须大于 4 西格玛，才会将其包括在内。许多衡量指标（例如 CPU 占用率、带宽或磁盘 I/O）可能会触发异常事件。
实体	报告此衡量指标的特定对象的名称。
实体类型	导致异常的实体类型。这可能是以下内容之一：虚拟机（服务器）：这些衡量指标要求将 NSX Advanced Load Balancer 配置为对虚拟化 Orchestrator（例如 vCenter 或 OpenStack）进行读取或写入访问。虚拟服务 SE
衡量指标值	衡量指标的值。
异常值	异常的值。
预测间隔	衡量指标的可接受范围。

在出现异常流量时，NSX Advanced Load Balancer 会记录任何偏差，并提供对导致异常的根本原因的深入分析。

注：

如果在显示下拉菜单中将统计信息时间间隔设置为 Real Time，则不会记录异常。

警示叠加项

警示叠加项显示符合运维 > 警示定义的筛选条件的任何事件的结果。它会向管理员通知需要立即关注的重要信息或站点变化。

警示是暂时性的，因为它们会在定义的时间后过期。例如，NSX Advanced Load Balancer 可能会在服务器关闭时生成警示，并在服务器恢复联机后让警示在指定的持续时间后过期。原始事件保持可用以供将来进行故障排除。单击叠加项栏中的警示图标时，将在图表窗格中显示任何红色警示。选择其中一个图表警示将在叠加项栏下显示以下信息：


名称	描述
时间戳	指示警示发生的时间。
资源名称	报告警示的对象的名称。
严重性级别	确定是否必须使用优先级发送其他通知，例如向管理员发送电子邮件或向 Syslog 服务器发送日志。三个严重性级别包括：高：红色中：黄色低：蓝色
摘要	简要介绍事件。
操作	关闭警示以将其从列表中移除，同时从图表窗格中移除相应的警示图标。在此处关闭警示与通过以下方法关闭警示具有相同的效果：屏幕顶部的响铃图标（在运行状况分数旁边）或警示选项卡。
编辑	打开警示筛选器配置，可以对其进行修改，以使 NSX Advanced Load Balancer 对生成新的警示更敏感或更不敏感。
展开/折叠	单击警示的加号 (+) 或减号 (-) 时，将展开或折叠显示有关该警示的更多详细信息的子表。这通常会显示触发警示的原始事件。

配置事件叠加项

配置事件叠加项显示配置事件，例如，通过以下方法更改 NSX Advanced Load Balancer 配置：添加、删除或修改池、虚拟服务、SE 或与检查的对象相关的对象。如果恰好在上午 10:00 丢弃了流量，并且此时管理员对虚拟服务安全设置进行了更改，则流量变化可能是由于（不正确的）配置造成的。

单击叠加项栏中的配置事件图标时，将在图表窗格中显示蓝色配置事件图标。选择其中一个图标将在叠加项栏下显示以下信息：

字段名称	描述
时间戳	发生配置更改的日期和时间。
事件类型	始终将范围限定为配置事件类型。
资源名称	已修改的对象的名称。
事件代码	具有三个事件代码： CONFIG_CREATE CONFIG_UPDATE CONFIG_DELETE
描述	事件的简要描述。
+/-（展开/折叠）	展开或折叠显示有关事件的更多详细信息的子表。在展开时，将会显示以前配置与新配置的颜色编码比较，如下所示：将在新配置中以绿色突出显示在配置中添加的内容，例如，添加运行状况监控器。如果移除一个设置，将在以前配置中以红色突出显示该设置。如果更改现有的设置，将在以前配置和新配置中以黄色突出显示该设置。

系统事件叠加项

该叠加项显示与当前对象相关的系统事件，例如，服务器将状态从 UP 更改为 DOWN，或者虚拟服务的运行状况分数从 50 更改为 100。

单击叠加项栏中的系统事件图标时，将在图表窗格中显示系统事件图标。单击图表窗格中的任何系统事件图标将显示包含以下列的详细信息表：

字段名称	描述
时间戳	发生系统事件的日期和时间。
资源名称	触发事件的对象的名称。
资源类型	涉及的资源类型，例如，虚拟服务、池、池服务器等。
事件代码	事件的简要定义，例如 `SERVER_HEALTH_DEGRADED`、`POOL_HEALTH_DEGRADED` 或 `VS_UP`。
描述	系统事件的简要描述。
+/-	展开或折叠事件的详细信息。