El filtrado se basa en las siguientes condiciones ajustables:
- Número de ubicaciones del agente de supervisión que informan de un error
- Duración de un período durante el cual se notifica un error
- Número de tareas fallidas
- Estado del dispositivo del propietario
- Tipo específico de error o código de error
Cada nueva respuesta se verifica a través de un filtro en la siguiente secuencia:
- Comprobación de código de error: compara un código de error recibido (por ejemplo, HTTP “404 NOT FOUND”) con una lista de errores ignorados que se especifican en un filtro.
- Comprobación del número de tarea: comprueba si el número de tareas con errores es superior o igual al número de tareas que se especifican en un filtro.
- Comprobación del número de ubicaciones del agente de supervisión: comprueba si el número de ubicaciones de supervisión con errores (también conocido como “Agentes”) es superior o igual al número de ubicaciones de supervisión especificadas en un filtro. Cuando el número de ubicaciones del agente de supervisión que notifican un error alcanza un número especificado en el filtro, se inicia el temporizador de duración de error.
- Comprobación del temporizador de duración de error: compara la duración del error notificado con una duración especificada en un filtro.
- Comprobación del estado del dispositivo del propietario: comprueba si un dispositivo del propietario está abajo. En el caso de que un dispositivo del propietario esté inactivo, no se enviarán mensajes de alerta (solo afecta a los filtros de notificaciones).
Filtro predeterminado
Cuando se configura un nuevo dispositivo de supervisión, se le asigna automáticamente un < filtro > predeterminado. Para que el < filtro predeterminado envíe una alerta para un > error, el error debe ser detectado por dos, o más, la supervisión de las ubicaciones del agente.
Se recomienda el filtro predeterminado, en la mayoría de los casos, ya que está diseñado para suprimir la mayoría de las alertas de < > error de “molestia” (como “hiccups” de red intrascendente, etc.).
Sin embargo, si solo se utiliza una ubicación de supervisión con un < filtro predeterminado , se > omitirá el requisito de filtro predeterminado, de dos ubicaciones de supervisión necesarias para confirmar un error. En esta situación, se confirmará un error si la única ubicación de supervisión detecta un error incluso si < el filtro predeterminado está > habilitado. De hecho, si el número de ubicaciones de supervisión utilizadas es siempre menor que la configuración de ubicaciones necesarias dentro de un filtro para detectar un error para un dispositivo, se omitirá el filtro.
Ejemplos:
- Uso de “Error no está confirmado por al menos XX ubicacionesde monitoreo” : Un dispositivo está configurado para monitorear un portal web de la empresa desde 15 ubicaciones de monitoreo en todo el mundo. El propietario del dispositivo no desea despertarse por la noche debido a alertas causadas por problemas temporales de red que se producen simultáneamente en dos proveedores de red troncal. Por lo tanto, el filtro está configurado para ignorar los errores a menos que se confirmen por al menos tres ubicaciones de supervisión.
- Uso de “Error se detecta en menos de XX tareas”:Una organización tiene una amplia subred con cuatro enrutadores, que están reteniendo todo el tráfico entrante y saliente. El Routers se configura para ser intercambiable en caso de que uno de los routers esté sobrecargado temporalmente. La supervisión se configura para detectar una situación cuando dos, o más, routers son inaccesibles desde cualquier ubicación geográfica. La mejor práctica en esta situación es crear un dispositivo con cuatro tareas ICMP (ping) y asignar un filtro. El filtro está configurado para ignorar errores a menos que el error se detecte en al menos dos tareas ICMP.
- < El > filtro predeterminado asignado a un dispositivo omitirá las alertas a menos que el error se confirme mediante dos o más ubicaciones de supervisión;
- < El > filtro predeterminado aplicado a cualquier informe calculará las respuestas, siempre que el error se haya confirmado mediante dos o más ubicaciones del agente simultáneamente, dentro del período de informe solicitado. (Además, tenga en cuenta que el uso de la < Filtro predeterminado > un error de una sola ubicación de supervisión no dará como resultado un estado DOWN.)
Vea también: Configuración de un filtro