短時間で異常と回復を繰り返す環境における制御方法について

フォローする
KI

お世話になっております。

 

下記ページの「6. 異常が1分以内に回復したらアラート発生の通知が必要ない」を参考に設定を行っております。

https://support.kompira.jp/column/alerthubreverselookupsettingsguide/

 

当手順の場合、短時間で異常と回復を繰り返した場合にはアラートが発報されてしまうのではと考えています。

 

例）

00:00:00 アラート１異常　受信　（深刻度1）

00:00:30 アラート１復旧　受信　（深刻度0）

00:00:45 アラート２異常　受信　（深刻度1）

00:01:00 トリガーに合致してアラート１が発報

00:01:45 トリガーに合致してアラート２が発報

00:02:30 アラート２復旧　受信　（深刻度0）

    〃　　トリガーに合致してアラート２の回復が発報

 

問題点）アラート１が意図せず発報されてしまう

 

弊社の要件としては、上記例の場合でもアラート１は発報しないようにしたいと考えています。トリガーの条件式を用いて制御できればと考えていますが、なにかよい案はございませんでしょうか。

0

コメント

6件のコメント

日付 投票
  • Kompiraサポートチーム
    • 編集済み

    ご質問ありがとうございます。

    提示いただいた状況においてご要件を満たす設定を、動作検証を含めて確認いたしますので少々お時間をいただければと思います。

    0
    コメントアクション パーマリンク
  • Kompiraサポートチーム

    異常と回復が繰り返される場合については、以下の様な設定例が考えられます。
    ご確認いただければと思います。

    ルールは以下の様に、回復した場合には完全に深刻度を下げずに、
    繰り返しの発生があった場合には深刻度が増加し続けるようにして、
    自動復旧で「0」にするようにします。
    ---
    対象：異常アラートを捉えるルール
    イベント：深刻度を「2」「増やす」

    対象：回復アラートを捉えるルール
    イベント：深刻度を「1」「減らす」

    また、スコープの深刻度自動復旧を任意の時間で有効にしておきます。
    ---

    トリガーは以下の様にします。
    深刻度の値の量でステータスを判断することが難しいため、
    条件はステータスではなく深刻度の増減を条件にしています。

    また、変化量の合計を見ることで、繰り返しの発生が起こっていないことを確認しています。
    ---
    対象：障害通知を行うトリガー
    実行条件1：深刻度が「増えた」
    実行条件2：「60」秒経過後、「深刻度変化量の合計」が「2」「と等しい」値である
    アクション：障害通知

    対象：回復通知を行うトリガー
    実行条件1：深刻度が「減った」
    実行条件2：過去「60」秒間に「深刻度の変化量」が「1」「以上の」イベントが「0」「と等しい」回数発生した
    アクション：回復通知
    ---

    0
    コメントアクション パーマリンク
  • KI

    ご連絡が遅くなり失礼いたしました。

     

    ご確認いただきありがとうございます。ご提示いただいた内容を参考に社内で確認いたします。

     

    参考までにご教示いただきたいのですが、「深刻度変化量の合計」は変化量の総量という認識で合っておりますでしょうか。

    下記例の場合、1分経過時点で合計値がいくつになるのか教えていただけると幸いです。

     

    00:00:00 アラート１異常　受信　（深刻度2）

    00:00:30 アラート１復旧　受信　（深刻度1）

    00:00:45 アラート２異常　受信　（深刻度3）

    00:01:00 「深刻度変化量の合計」= 

    0
    コメントアクション パーマリンク
  • Kompiraサポートチーム

    「深刻度変化量の合計」は "判定時点の深刻度" から "指定時間時点の深刻度" を引いた値となります。

    そのため、ご提示いただいだ例ですと 00:01:00 時点の「深刻度変化量の合計」は 1 (= 3 - 2) となります。

    0
    コメントアクション パーマリンク
  • KI

    恐縮ですが変化量の合計が1になる点が理解できませんでした。

     

    こちらの質問自体も一部誤解を招く表現がございましたので、改めて質問させてください。

    下記例の場合、トリガー1の条件である60秒経過後～の判定はそれぞれアラートを受信したタイミングから60秒後に行われると考えています。

    その際に基準値となる深刻度は、増減が行われる前の深刻度と考えていたのですがこの認識は合っていますでしょうか。

     

    00:00:00 アラート１異常　受信　（深刻度2）　→　60秒経過後　①00:01:00 トリガー判定

    00:00:30 アラート１復旧　受信　（深刻度1）

    00:00:45 アラート２異常　受信　（深刻度3）   →　60秒経過後　②00:01:45 トリガー判定

    ①00:01:00 トリガー判定（基準値：深刻度0、判定値：深刻度3＝ 深刻度の変化量：３）

    ②00:01:45 トリガー判定（基準値：深刻度1、判定値：深刻度3＝深刻度の変化量：２）

    0
    コメントアクション パーマリンク
  • Kompiraサポートチーム

    失礼いたしました、トリガー条件で「T1 秒経過後〜」を用いた場合の「深刻度の変化量」は、ご指摘の通りイベントでの増減が行われる 前の 深刻度が基準値となります。

    そのため、ご提示いただいた例ですと①, ②の「深刻度の変化量」はいずれも 3, 2 で正しいです。

     

    混乱させてしまい大変申し訳ございません。

    以上、よろしくお願いいたします。

    0
    コメントアクション パーマリンク

サインインしてコメントを残してください。

お探しのものを見つけられませんでしたか？

新規投稿