El filtro de ráfaga de eventos supervisa la secuencia de entrada de eventos para identificar los eventos idénticos en un período breve. Para optimizar el tamaño de almacenamiento de los eventos, los eventos que se producen reiteradamente se consolidan en un único evento antes de almacenarlos en la base de datos o el servidor syslog remoto.

Las ráfagas de eventos se pueden presentar en varias situaciones. Por ejemplo:
  • Un error de hardware existente.
  • Una solución automatizada que inicia y cierra sesión en vCenter Server con frecuencia.

El filtro de ráfagas de eventos está habilitado de forma predeterminada. Este filtro consolida todos los tipos de eventos, excepto los eventos en la lista de permitidos. Una ráfaga de eventos se define como más de un evento idéntico por segundo. Dos eventos son idénticos si:

  • Los eventos son del mismo tipo.
  • Los eventos están en el mismo objeto de inventario.
  • Un mismo usuario emite los eventos.
Nota: Los datos restantes específicos del evento no se utilizan para determinar si dos eventos son idénticos.

Se detecta una ráfaga de eventos después de ver 30 eventos idénticos en menos de 30 segundos. Estos 30 eventos se almacenan en la base de datos de VC o el servidor syslog remoto. La consolidación de los eventos de ráfaga se inicia en el evento 31. Los eventos de ráfaga no se incluyen en la base de datos, pero el evento consolidado se almacena en la base de datos.

En el caso de los eventos de ráfaga, el filtro de ráfagas afecta solo a los eventos dirigidos a la secuencia de la base de datos y el syslog remoto. Las alarmas activadas por eventos de ráfaga y objetos EventHistoryCollector no se ven afectadas.
  • com.vmware.vc.EventBurstStartedEvent: el inicio de una ráfaga de eventos.
  • com.vmware.vc.EventBurstEndedEvent: el final de una ráfaga de eventos.
  • com.vmware.vc.AllEventBurstsEndedEvent: el final de todas las ráfagas de eventos.
  • com.vmware.vc.EventBurstCompressedEvent: el evento consolidado después de la ráfaga de eventos.
Cada uno de estos eventos contiene:
  • eventType: el tipo de evento del evento de ráfaga.
  • objectId: la entidad del evento de ráfaga.
  • userName: el nombre de usuario del evento de ráfaga.
Además, el evento comprimido contiene:
  • count: la cantidad de eventos idénticos desde el inicio de una ráfaga de eventos. El recuento se inicia en el evento 31.
  • burstStartTime: la hora del evento 31 en una ráfaga de eventos.
    Nota: Las marcas de tiempo de los eventos del filtro de ráfagas no se relacionan con los eventos de ráfaga.