In VMware Edge Network Intelligence è possibile ottimizzare la generazione degli eventi imprevisti in base alle esigenze del proprio ambiente. È particolarmente importante ottimizzare le nuove istanze per garantire che la generazione di eventi imprevisti falsi positivi non crei troppi avvisi.
Per impostazione predefinita, la generazione di eventi imprevisti di VMware Edge Network Intelligence è definita in base a parametri ottimali per la maggior parte delle aziende. È possibile aggiungere applicazioni personalizzate o modificare le impostazioni predefinite nella pagina Impostazioni amministratore (Admin settings) > Priorità evento imprevisto (Incident priority).
Terminologia
Profili di priorità
Profili preimpostati che consentono di definire il comportamento di ciascun tipo di evento imprevisto nell'ambiente. Gli eventi imprevisti sono di due tipi:
1. Eventi imprevisti che misurano la percentuale dei client coinvolti. In questo caso per impostare le priorità è sufficiente definire l'entità della deviazione dalla base di confronto che si è disposti a tollerare e la percentuale minima di client che devono essere coinvolti prima che la priorità aumenti al livello P2 o addirittura P1. Per i problemi più importanti, è necessario impostare la "tolleranza di deviazione minima (smaller deviation tolerance)" per indicare che anche una piccola deviazione dalla base di confronto deve causare l'aumento della priorità dell'evento imprevisto.
2. Eventi imprevisti binari: le interruzioni del server rientrano in questa categoria in cui un server non è disponibile (ad esempio non risponde alle richieste) oppure lo è. Per questi problemi, la priorità è binaria, ovvero se il server non è disponibile, deve essere "sempre priorità PX (always priority PX)".
Tolleranza della deviazione
Specifica l'entità della deviazione dalla base di confronto e la percentuale di client che devono essere coinvolti affinché questi tipi di problemi diventino critici.
Limitazione di avviso
Definisce per quanto tempo si deve attendere prima di trasmettere di nuovo l'avviso relativo a un evento imprevisto (supponendo che l'evento imprevisto sia ancora attivo). Ad esempio, se un evento imprevisto DHCP ha una limitazione di avviso di 1 giorno e l'evento imprevisto DHCP continua a verificarsi, verrà inviata una notifica e-mail una volta al giorno finché l'evento imprevisto non smette di verificarsi.
Descrizioni dei profili
Tolleranza della deviazione Grande (Large)
Viene in genere utilizzata per i tipi di eventi imprevisti meno importanti (ad esempio, una latenza di RADIUS lenta dei client). Gli eventi imprevisti con questo profilo di priorità iniziano con la priorità P6. Se si verifica una deviazione standard 1 dalla base di confronto, la priorità diventa P5. Se si verifica una deviazione standard 2 dalla base di confronto che coinvolge almeno il 5% dei client, la priorità diventa P3. Se si verifica una deviazione standard 3 o superiore che coinvolge almeno il 10% dei client, la priorità diventa P2. Gli eventi imprevisti con questo profilo di priorità non possono mai raggiungere la priorità P1. La limitazione di avviso per il profilo di tolleranza della deviazione Grande è di 1 giorno.
Tolleranza della deviazione Media (Medium)
Viene in genere utilizzata per i tipi di eventi imprevisti leggermente meno importanti (ad esempio, scarse prestazioni Web dei client). Gli eventi imprevisti con questo profilo di priorità iniziano con la priorità P5. Se si verifica una deviazione standard 1 dalla base di confronto, la priorità diventa P4. Se si verifica una deviazione standard 2 dalla base di confronto che coinvolge almeno il 5% dei client, la priorità diventa P3. Se si verifica una deviazione standard 3 o superiore che coinvolge almeno il 10% dei client, la priorità diventa P2. Infine, se si verifica una deviazione standard 4 o superiore che coinvolge più del 30% dei client, la priorità diventa P1. La limitazione di avviso per il profilo di tolleranza della deviazione Media è di 1 giorno.
Tolleranza della deviazione Piccola (Small)
Viene in genere utilizzata per i tipi di eventi imprevisti più importanti (ad esempio, la mancata connessione dei client a causa di X). Gli eventi imprevisti con questo profilo di priorità iniziano con la priorità P4. Se si verifica una deviazione standard 1 dalla base di confronto, la priorità diventa P3. Se si verifica una deviazione standard 2 dalla base di confronto che coinvolge almeno il 5% dei client, la priorità diventa P2. Se si verifica una deviazione standard 3 o superiore che coinvolge almeno il 10% dei client, la priorità P1. La limitazione di avviso per il profilo di tolleranza della deviazione Piccola è di 1 giorno.
Sempre PX (profilo per P2, P3 e P4)
Viene in genere utilizzata per le interruzioni del server che sono binarie, ovvero si verificano o meno. Ogni volta che vengono attivati eventi imprevisti di questo tipo, devono avere sempre questa priorità specifica. La limitazione di avviso per il profilo Sempre PX è di 7 giorni.
Sempre PX (senza limitazione di avviso)
Sono presenti profili "nessuna limitazione di avviso" per P2, P3 e P4. La limitazione di avviso per questo tipo di profilo è di 1 ora.
Nessuna priorità (No Priority)
Viene in genere utilizzata per gli eventi imprevisti in cui le deviazioni di breve durata non sono utilizzabili (ad esempio i client che hanno prestazioni Wi-Fi scarse). Gli eventi imprevisti di questo tipo diventano utilizzabili quando vengono visualizzati nel contesto dell'analisi dei problemi del sistema per un periodo di tempo più lungo. Agli eventi imprevisti con questo profilo non viene assegnata alcuna priorità. Le e-mail di avviso non vengono inviate per questi eventi imprevisti. Tuttavia, vengono comunque visualizzati nella parte inferiore della pagina degli eventi imprevisti quando viene selezionato il filtro "Tutti gli eventi imprevisti (All Incidents)".
Disabilitato (Disabled)
Gli eventi imprevisti con questo profilo non vengono visualizzati nell'interfaccia utente.
Avvisi evento imprevisto
| Tipo di avviso | Modalità Avviso | Frequenza di avviso | Frequenza di limitazione | Requisiti per la posizione della sottoscrizione aziendale multisito* | |
|---|---|---|---|---|---|
| Avviso AP | E-mail/SMS | 1 minuto | N/D | Posizione obbligatoria. | |
| Avviso Crawler | E-mail/SMS | 10 minuti
Nota: Un
Feed viene dichiarato "inattivo" dopo 20 minuti.
|
1 giorno | N/D | |
| Webhook | |||||
| Avviso evento imprevisto dispositivo critico | E-mail/SMS | 15 minuti | 7 giorni | Posizione obbligatoria. | |
| Avviso evento imprevisto | E-mail/SMS
Nota: Se si sottoscrive il servizio di e-mail/SMS normale, si riceverà anche l'e-mail di riepilogo settimanale.
|
15 minuti | Tolleranza della deviazione Grande (Large) | 1 giorno | È obbligatorio selezionare una posizione. Ma se l'evento imprevisto è di tipo Inoltro DHCP, Server, VLAN o WLC, la posizione viene ignorata. |
| Tolleranza della deviazione Media (Medium) | 1 giorno | ||||
| Tolleranza della deviazione Piccola (Small) | 1 giorno | ||||
| Sempre PX (profilo per P2, P3 e P4) | 7 giorni | ||||
| Sempre PX - nessuna limitazione di avviso (profilo per P2, P3 e P4) | 1 ora | ||||
| E-mail di riepilogo settimanale | 1 ora | Una volta alla settimana il lunedì, entro un'ora dopo le 8:00. | La posizione viene ignorata e tutti i siti vengono inclusi in un'unica e-mail. L'e-mail viene inviata se si dispone di una QUALSIASI sottoscrizione per evento imprevisto. | ||
| Webhook | 5 minuti | Stessa limitazione per e-mail/SMS. | È obbligatorio selezionare una posizione. Ma se l'evento imprevisto è di tipo Inoltro DHCP, Server, VLAN o WLC, la posizione viene ignorata. | ||
| Avviso Kontroller | E-mail/SMS | 5 minuti
Nota:
|
1 giorno | N/D | |
| Avviso licenza | 12 ore | N/D | N/D (non basato su sottoscrizione) | ||
| Avviso dichiarazione | E-mail/SMS | 1 ora | Una volta alla settimana, il lunedì. | N/D | |
| Avviso UPS Digest | E-mail/SMS | 1 minuto | N/D | N/D | |
