Le filtre de rafale d'événements recherche les événements identiques dans le flux des événements entrant sur une courte période. Pour optimiser la taille de stockage des événements, les événements qui se produisent à plusieurs reprises sont consolidés dans un seul événement avant d'être stockés dans la base de données ou sur le serveur Syslog distant.

Les rafales d'événements peuvent être observées dans divers scénarios, parmi lesquels :
  • Une défaillance matérielle existante.
  • Une solution automatisée qui se connecte et se déconnecte souvent de vCenter Server.

Le filtre de rafale d'événements est activé par défaut. Il consolide tous les types d'événements à l'exception de ceux figurant sur la liste verte. Une rafale d'événements se définit comme plusieurs événements identiques par seconde. Deux événements sont identiques si :

  • Les événements sont du même type.
  • Les événements se produisent sur le même objet d'inventaire.
  • Les événements sont émis par le même utilisateur.
Note : Les autres données propres à l'événement ne sont pas utilisées pour déterminer si deux événements sont identiques.

Une rafale d'événements est détectée après la survenue de 30 événements identiques en moins de 30 secondes. Ces 30 événements sont stockés dans la base de données VC ou sur le serveur Syslog distant. La consolidation des événements en rafale commence à partir du 31e événement. Les événements en rafale ne sont pas transférés dans la base de données, mais l'événement consolidé y est stocké.

En cas d'événements en rafale, le filtre de rafale traite uniquement les événements qui passent dans le flux de la base de données et du serveur Syslog distant. Les alarmes déclenchées par les événements en rafale et les objets de EventHistoryCollector ne sont pas concernées.
  • com.vmware.vc.EventBurstStartedEvent - début d'une rafale d'événements.
  • com.vmware.vc.EventBurstEndedEvent - fin d'une rafale d'événements.
  • com.vmware.vc.AllEventBurstsEndedEvent - fin de toutes les rafales d'événements.
  • com.vmware.vc.EventBurstCompressedEvent - événement consolidé après la rafale d'événements.
Chacun de ces événements contient :
  • eventType - le type d'événement de l'événement en rafale.
  • objectId - l'entité de l'événement en rafale.
  • userName - le nom d'utilisateur de l'événement en rafale.
L'événement compressé contient également :
  • count - le nombre d'événements identiques depuis le début d'une rafale d'événements. Le compteur démarre à partir du 31e événement.
  • burstStartTime - heure du 31e événement d'une rafale d'événements.
    Note : Les horodatages du filtre de rafale d'événements ne sont pas liés aux événements en rafale.