一度に大量のアラームが発生した際、1つのアラームに集約するコリレーションの設定が Zabbixで実装可否について調査しております。
イベントタグと相関関係の設定により、 条件に合致したアラームを集約(古い/新しいアラームをクローズ)はできることを 確認しているのですが、「xx分以内」に発生して条件に合致したアラームは集約する、等 発生時間や件数の指定はできるのでしょうか。
もし知見ございましたら設定方法についてご教授いただけますと幸いです。
私が把握している範囲で、複数発生した障害検知のイベントを集約 して1つのアクションに絞る機能はありません。
条件式を工夫したり、イベントの生成モードとして単一を選択した り、依存関係を使用したりして、不要なイベントを発生させないよ うに工夫できるか検討してみてください。
コリレーションではないですが、下記のような設定で大量検知を抑止する仕組みはあります。
http://www.zabbix.jp/node/5207
TNK様、Yasumi様
ご回答いただきありがとうございます。 作りこみせずにコリレーションを実現する方法はないのですね。 方法を検討してみます。
アカウント名 ktta
Zabbix関連
TNK - 投稿数: 4720
私が把握している範囲で、複数発生した障害検知のイベントを集約
して1つのアクションに絞る機能はありません。
条件式を工夫したり、イベントの生成モードとして単一を選択した
り、依存関係を使用したりして、不要なイベントを発生させないよ
うに工夫できるか検討してみてください。
Yasumi - 投稿数: 380
コリレーションではないですが、下記のような設定で大量検知を抑止する仕組みはあります。
http://www.zabbix.jp/node/5207
ktta - 投稿数: 16
TNK様、Yasumi様
ご回答いただきありがとうございます。
作りこみせずにコリレーションを実現する方法はないのですね。
方法を検討してみます。