Der Burst-Filter für Ereignisse überwacht den eingehenden Ereignisstrom für identische Ereignisse über einen kurzen Zeitraum. Zur Optimierung der Speichergröße von Ereignissen werden wiederholt vorkommende Ereignisse in einem einzelnen Ereignis zusammengefasst, bevor sie in der Datenbank oder auf dem Remote-Syslog-Server gespeichert werden.

Ereignis-Bursts können in verschiedenen Szenarien auftreten. Zu diesen gehören:
  • Ein vorhandener Hardwarefehler.
  • Eine automatisierte Lösung mit häufigen An- und Abmeldungen bei vCenter Server.

Der Burst-Filter für Ereignisse ist standardmäßig aktiviert. Er konsolidiert alle Arten von Ereignissen mit Ausnahme der Ereignisse in der Positivliste. Bei einem Ereignis-Burst handelt es sich um mehr als ein identisches Ereignis pro Sekunde. Zwei Ereignisse sind identisch, wenn sie folgende Bedingungen erfüllen:

  • Die Ereignisse weisen denselben Typ auf.
  • Die Ereignisse befinden sich im selben Bestandslistenobjekt.
  • Die Ereignisse werden vom selben Benutzer ausgegeben.
Hinweis: Die verbleibenden ereignisspezifischen Daten werden nicht verwendet, um festzustellen, ob zwei Ereignisse identisch sind.

Ein Ereignis-Burst wird erkannt, wenn 30 identische Ereignisse in weniger als 30 Sekunden auftreten. Diese 30 Ereignisse werden in der VC-Datenbank oder auf dem Remote-Syslog-Server gespeichert. Die Konsolidierung der Bursting-Ereignisse beginnt ab dem 31. Ereignis. Die Bursting-Ereignisse werden nicht in der Datenbank gespeichert. Nur das konsolidierte Ereignis wird in der Datenbank gespeichert.

Im Fall von Bursting-Ereignissen wirkt sich der Burst-Filter nur auf die Ereignisse aus, die in der Datenbank oder auf dem Remote-Syslog-Server gespeichert werden. Von Bursting-Ereignissen und EventHistoryCollector-Objekten ausgelöste Alarme sind nicht betroffen.
  • com.vmware.vc.EventBurstStartedEvent – der Beginn eines Ereignis-Bursts.
  • com.vmware.vc.EventBurstEndedEvent – das Ende eines Ereignis-Bursts.
  • com.vmware.vc.AllEventBurstsEndedEvent – das Ende aller Ereignis-Bursts.
  • com.vmware.vc.EventBurstCompressedEvent – das konsolidierte Ereignis nach dem Ereignis-Burst.
Jedes dieser Ereignisse enthält Folgendes:
  • eventType – den Ereignistyp des Bursting-Ereignisses.
  • objectId – die Entität des Bursting-Ereignisses.
  • userName – den Benutzernamen des Bursting-Ereignisses.
Das komprimierte Ereignis enthält darüber hinaus Folgendes:
  • count – die Anzahl der identischen Ereignisse seit dem Start eines Ereignis-Bursts. Die Zählung beginnt ab dem 31. Ereignis.
  • burstStartTime – Uhrzeit des 31. Ereignisses eines Ereignis-Bursts.
    Hinweis: Die Zeitstempel der Burst-Filter für Ereignisse beziehen sich nicht auf die Bursting-Ereignisse.