Alarme
Alarme werden verwendet, um systembezogene Ereignisse auf Basis definierter Bedingungen automatisch zu erkennen und zu melden.
Sie bestehen aus zwei Hauptelementen:
- Policy → definiert die Alarm-Logik
- Incident → ein ausgelöstes Ereignis, sobald die Policy-Bedingungen erfüllt sind
Zugriff
- Organisationsebene: Verfügbar über die linke Navigation
- Anlagenebene: Verfügbar als Reiter in der Detailansicht einer Anlage
Alarme werden auf Organisationsebene definiert und nicht automatisch an Unterorganisationen vererbt.
Struktur eines Alarms
Jede Alert Policy besteht aus drei Hauptbereichen:
1. Information
- Name und Beschreibung des Alarms
- Option, den Alarm als critical zu markieren
- Optional: acknowledgement für kritische Alarme verlangen
Acknowledgement
- Alarme mit acknowledgement required können bestätigt werden
- Das wird typischerweise für kritische Alarme verwendet, die eine Benutzeraktion erfordern
2. Condition
Hier wird definiert, wann der Alarm ausgelöst wird.
Sie können konfigurieren:
- Trigger parameter (Systemwert)
- Operator (z. B.
>,<,=) - Comparison parameter
Unterstützte Bedingungen:
- Vergleich einer Systemmetrik mit einem festen Wert
- Vergleich einer Systemmetrik mit einer anderen Systemmetrik
- No Data detection
- für komplette Datenquellen
- für einzelne Komponenten
3. Notification
Hier wird festgelegt, wie Benutzer informiert werden.
- eine oder mehrere E-Mail-Adressen hinzufügen (kommagetrennt)
- Benachrichtigungsfrequenz definieren
Alarm erstellen
- Öffnen Sie Alerts in der linken Navigation oder im Anlagen-Reiter.
- Klicken Sie auf Add Policy.
- Füllen Sie aus:
- Information
- Condition
- Notification
- Klicken Sie auf Add Alert.
Der Alarm erscheint anschließend unter Policies. Dort kann er:
- aktiviert oder deaktiviert werden
- bearbeitet werden
- gelöscht werden
- dupliziert werden
Alarme verwalten
Sobald eine Alert Policy erstellt wurde, kann sie unter Policies verwaltet werden.
Alarme aktivieren oder deaktivieren
Alarme können aktiviert oder deaktiviert werden, ohne sie zu löschen.
- Gehen Sie zu Policies.
- Wählen Sie den gewünschten Alarm aus.
- Klicken Sie auf Edit.
- Aktivieren oder deaktivieren Sie das Kontrollkästchen Activate.
- Speichern Sie die Änderungen.
- Activated: Der Alarm ist aktiv und kann Incidents auslösen
- Deactivated: Der Alarm bleibt gespeichert, löst aber nichts aus
Alarme duplizieren
Bestehende Alert Policies können dupliziert werden, um ähnliche Konfigurationen schneller zu erstellen.
- Gehen Sie zu Policies.
- Suchen Sie den gewünschten Alarm.
- Klicken Sie auf Duplicate.
Dadurch wird eine Kopie des Alarms erstellt, die anschließend angepasst werden kann.
Alert Incidents
Ein Incident wird erstellt, wenn die Alarmbedingung erfüllt ist.
Alarme analysieren
Oben auf der Alerts-Seite sehen Sie alle ausgelösten Incidents innerhalb des ausgewählten Zeitraums.
Ansichten
Über den Umschalter oben rechts können Sie zwischen folgenden Ansichten wechseln:
Tabellenansicht
- listet jeden einzelnen Incident
- unterstützt:
- Suche nach Name
- Sortierung
Kartenansicht
- aggregiert Incidents
- gruppiert zusammengehörige Vorkommnisse
Klicken Sie auf eine Incident-Gruppe, um die Details der enthaltenen Vorkommnisse anzuzeigen.
In der Kartenansicht können Alarme gefiltert werden nach:
- Zeitraum
- Typ:
- alle Incidents
- kritisch
- acknowledgement required
- bestätigt