BPPM 策略定制.docx

1.1 BPPM 策略定制策略的定制一般分为两部分，Selector及Policy。如果用到时间窗口的话，还需要提前定制TimeFrame。1.1.1 Selector创建Selector是各种策略定制的前提，实际上它是一个事件筛选器，用来收集哪些事件需要应用此策略。登录BPPM Admin Console，切换到Administration - “Event Management Policy” Table单击工具栏按键，新建Selector：配置明细：Selector Name：策略名，必填项，不能有空格Group：Selector分组，选填，建议添写，便于定位查找Base Event Class：选择基础事件类，Event为顶级事件类Description：描述，选填在“Events Selection Criteria” Table中点击Add，添加具体筛选条件在弹出的窗口中填选Criteria明细Description：描述Class：选择子类事件Selection Definition：通过下拉Slot、Operator以及填写Value值，完成条件组合，点击Insert添加。多个条件之间可下拉选择条件与条件之间的关系点击OK完成Selector定制。1.1.2 TimeFrame创建TimeFrame用来定制策略的时间窗口，可以做为活动窗口，也可以做为非活动窗口。在Admin Console 中点击Tools - Timeframe Editor，打开TimeFrame编辑器在弹出的窗口中，新建或者编辑Timeframes：配置明细：Name：TimeFrame名，必填Description：描述Start.End.：时间窗口开始、结束时间（注：时区以BPPM Server服务器为依据）Recurrence Pattern：时间窗口重复周期Range Of Recurrence：重复时间范围点击Save保存TimeFrame。Tips：点击Help可参考联机帮助信息。1.1.3 策略配置1.1.3.1 BlackOut策略BlackOut策略应用于周期性、例行，或者临时告警屏蔽。例如，可配置BlackOut策略用于屏蔽变更期间相关告警。在Admin Console中选中预先定义好的Selector，点击工具栏按钮，添加新的策略。在弹出的策略类型窗口中，选择Blackout Policy。配置策略明细：TitlePolicy Name：策略名称，必填，不能有空格Description：描述，选填Enable：是否启用（默认启用）Policy Activation TimeframesAlways Active:一直生效，跟时间窗口无关Define Activation Timeframes：开启时间窗口选项Active Timeframes:策略生效时间窗口，选择先前定义好的TimeFrameNot Active Timeframes：策略不生效时间窗口，选择先前定义好的TimeFrame注意：Not Active Timeframes 优先于 Active TimeframesBlackout Policy Actions OptionsStart of Blackout Windows及During Blackout Windows：一般选择默认At End Blackout Windows：选择Change Existing Blacked-Out Events to Open Status，即超过时间窗口后，没有恢复的事件重新打开。1.1.3.2 Threshold策略在本项目中Threshold策略主要用于过滤主机 Ping 等高频率告警，对瞬间闪断类告警进行压制。首先创建Selector，登录BPPM Admin Console，切换到Administration - “Event Management Policy” Table单击工具栏按键，新建Selector，填写PolicyName、Group，选择事件类型为Event：单击Add按钮添加Selector明细，如下图：编辑完成后，点击OK保存。在刚刚新建的Selector上添加Threshold策略填写策略名、描述等信息，设置TimeFrames为Always Active，配置时间窗口为10分钟、重复告警接收次数达到2次触发告警、设置触发的告警为Last最后一次接收的事件、1.1.3.3 Correlation策略Correlation策略用于当父类告警触发时，屏蔽相关子类告警并对其进行关联处理。首先创建Selector，登录BPPM Admin Console，切换到Administration - “Event Management Policy” Table单击工具栏按键，新建Selector，填写PolicyName、Group，选择事件类型为Event：单击Add按钮，完成Selector明细配置编辑完成后，点击OK保存。在此Selector基础上添加Correlation策略填写策略名、描述等信息，设置TimeFrames为Always Active，不启用时间窗口Cause Events规则：EVENT($CAUSE_EV1) where $CAUSE_EV1.mc_object_class equals NETNODE_PING AND $CAUSE_EV1.mc_host equals oaebuamfhw00 设置Selector事件，当被关联后立即CloseNotes：本项目中，Correlation策略近300条，为缓解主Cell压力，配置前端Cell用于预处理Cor