监控事件
您可以监控网格节点检测到的事件,包括您为跟踪记录到系统日志服务器的事件而创建的自定义事件。网格管理器中显示的最后一个事件消息提供了有关最新事件的详细信息。
事件消息也会在中列出 /var/local/log/bycast-err.log
日志文件。请参见 "日志文件参考"。
网络问题,断电或升级等问题可能会重复触发 SMTT" (事件总数) " 警报。本节提供了有关调查事件的信息、以便您更好地了解发生这些警报的原因。如果由于已知问题描述 而发生事件,则可以安全地重置事件计数器。
-
查看每个网格节点的系统事件:
-
选择 * 支持 * > * 工具 * > * 网格拓扑 * 。
-
选择 * 站点 _* > * 网格节点 _* > * SSM* > * 事件 * > * 概述 * > * 主 * 。
-
-
生成先前事件消息的列表,以帮助隔离过去发生的问题:
-
选择 * 支持 * > * 工具 * > * 网格拓扑 * 。
-
选择 * 站点 _* > * 网格节点 _* > * SSM* > * 事件 * > * 报告 * 。
-
选择 * 文本 * 。
中未显示 * 最后一个事件 * 属性 "图表视图"。要查看它,请执行以下操作:
-
将 * 属性 * 更改为 * 最后一个事件 * 。
-
也可以选择 * 快速查询 * 的时间段。
-
选择 * 更新 * 。
-
创建自定义系统日志事件
通过自定义事件,您可以跟踪记录到系统日志服务器的所有内核,守护进程,错误和严重级别的用户事件。自定义事件可用于监控系统日志消息的发生情况(进而监控网络安全事件和硬件故障)。
请考虑创建自定义事件以监控重复出现的问题。以下注意事项适用于自定义事件。
-
创建自定义事件后,系统会监控其每次发生情况。
-
基于中的关键字创建自定义事件
/var/local/log/messages
文件、这些文件中的日志必须为:-
由内核生成
-
由守护进程或用户程序在错误或严重级别生成
-
*注:*中并非所有条目 /var/local/log/messages
除非文件满足上述要求、否则将匹配这些文件。
-
选择 * 支持 * > * 警报(原有) * > * 自定义事件 * 。
-
单击 * 编辑 * 。 (或 * 插入 * 如果这不是第一个事件)。
-
输入自定义事件字符串,例如 shutdown
-
选择 * 应用更改 * 。
-
选择 * 支持 * > * 工具 * > * 网格拓扑 * 。
-
选择 GRID NODE > * 。 ssm * > * 事件 * 。
-
在事件表中找到自定义事件条目,并监控 * 计数 * 的值。
如果计数增加,则会在该网格节点上触发您正在监控的自定义事件。
" 概述 " 页面">
将自定义事件计数重置为零
如果只想重置自定义事件的计数器,则必须使用支持菜单中的网格拓扑页面。
重置计数器会导致下一个事件触发警报。相反,确认警报时,只有在达到下一阈值级别时才会重新触发该警报。
-
选择 * 支持 * > * 工具 * > * 网格拓扑 * 。
-
选择 GRID NODE > * SSM* > * 事件 * > * 配置 * > * 主 * 。
-
选中“自定义事件”的*Reset *复选框。
-
选择 * 应用更改 * 。