1 Generación de eventos de iniciador

Descripción general

El cambio de estado de un iniciador es la fuente más frecuente e importante de eventos. Cada vez que el iniciador cambia de estado, se genera un evento. El evento contiene detalles del cambio del estado del iniciador: cuándo sucedió y cuál es el nuevo estado.

Los iniciadores crean dos tipos de eventos: Problema y OK.

Eventos de problema

Se crea un evento de problema:

• cuando una expresión de iniciador se evalúa como VERDADERA si el iniciador está en estado OK ;
• cada vez que una expresión de iniciador se evalúa como VERDADERO si varias generaciones de eventos de problema problemas están habilitadas para el iniciador.

Eventos OK

Un evento OK cierra los eventos de problema relacionados y puede ser creado por 3 componentes:

• iniciadores - basados en los ajustes de la 'Generación de evento OK' y 'Cierre de evento OK';
• correlación de eventos
• administrador de tareas: cuando un evento es cerrado manualmente

Iniciadores

Los iniciadores tienen una configuración de 'Generación de evento OK' que controla cómo se generan eventos OK:

• Expresión: se genera un evento OK para un iniciador en el estado del problema cuando su expresión se evalúa como FALSO. Esta es la configuración mas simple, habilitada por defecto.
• Expresión de recuperación: se genera un evento OK para un iniciador en estado de problema cuando su expresión se evalúa como FALSO y la expresión de recuperación se evalúa como VERDADERO. Esto se puede usar si el criterio de recuperación del iniciador es diferente del criterio del problema.
• Ninguno: nunca se genera un evento OK. Esto se puede utilizar junto con la generación de múltiples eventos de problemas para simplemente enviar una notificación cuando algo sucede.

Además, los iniciadores tienen una configuración de 'OK, se cierra el evento' que controla qué eventos problemáticos son cerrados:

• Todos los problemas: un evento OK cerrará todos los problemas abiertos creados por el iniciador
• Todos los problemas si los valores de las etiquetas coinciden - un evento OK cerrará problemas abiertos creados por el iniciador y que tienen al menos un valor de una etiqueta coincidente. La etiqueta se define mediante la configuración de la 'Etiqueta para iniciador coincidente''. Si no hay eventos problemáticos para cerrar, entonces no se genera el evento OK. Esto a menudo se denomina correlación de eventos a nivel de iniciador.

Correlación de eventos

La correlación de eventos (también llamada correlación de eventos global) es una forma de crear reglas personalizadas de cierre de eventos (que dan como resultado la generación de eventos OK).

Las reglas definen cómo se emparejan los nuevos eventos problemáticos con los eventos problemáticos existentes y permiten cerrar el nuevo evento o los eventos coincidentes mediante la generación de los correspondientes eventos OK.

Sin embargo, la correlación de eventos debe configurarse con mucho cuidado, ya que puede afectar negativamente el rendimiento del procesamiento de eventos o, si está mal configurada, cerrar más eventos de los previstos (en el peor de los casos, incluso todos los eventos de problema podrían cerrarse). Algunos consejos de configuración:

1. siempre reduzca el alcance de la correlación estableciendo una única etiqueta para el evento de control (el evento que está emparejado con eventos antiguos) y use la condición de correlación 'nueva etiqueta de evento'
2. no olvide agregar una condición basada en el evento anterior al usar la operación 'cerrar evento antiguo', o todos los problemas existentes podrían ser cerrados
3. evite el uso de nombres de etiquetas comunes utilizados por diferentes configuraciones de correlación

Administrador de tareas

Si la configuración 'Permitir cierre manual' está habilitada para el iniciador, entonces es posible cerrar manualmente los eventos de problemas generados por el iniciador. Esto se realiza en la interfaz al actualizar un problema. El evento no es cerrado directamente; en su lugar, se crea una tarea de 'cerrar evento', que es manejada por el administrador de tareas a la mayor brevedad. El administrador de tareas generará el evento OK correspondiente y el evento de problema se cerrará.