Le filtrage est basé sur les conditions réglables suivantes:

  • Nombre d’emplacements d’agents de surveillance signalant une erreur
  • Durée d’une période au cours de laquelle une erreur est signalée
  • Nombre de tâches échouées
  • État d’un appareil propriétaire
  • Type spécifique d’erreur, ou code d’erreur

Chaque nouvelle réponse est vérifiée par un filtre dans la séquence suivante :

  1. Vérification du code d’erreur – compare un code d’erreur reçu (ex. HTTP «404 NOT FOUND») avec une liste d’erreurs ignorées qui sont spécifiées dans un filtre.
  2. Vérification du numéro de tâche – vérifie si le nombre de tâches échouées est supérieur ou égal au nombre de tâches spécifiées dans un filtre.
  3. Vérification des nombres d’emplacements des agents de surveillance – vérifie si le nombre d’emplacements de surveillance échoués (alias « Agents ») est supérieur ou égal au nombre d’emplacements de surveillance spécifiés dans un filtre. Lorsque le nombre d’emplacements d’agent de surveillance qui signalent une erreur atteint un nombre spécifié dans le filtre, la mise à jour de la durée de l’erreur commence.
  4. Vérification de la durée de la durée des erreurs – compare la durée de l’erreur signalée à une durée spécifiée dans un filtre.
  5. Contrôle de l’état de l’appareil propriétaire – vérifie si un périphérique propriétaire est en panne. Dans le cas où un périphérique propriétaire est en panne, les messages d’alerte ne seront pas envoyés (affecte uniquement les filtres pour les notifications).

Filtre par défaut

Lorsqu’un nouveau dispositif de surveillance est mis en < place, un > filtre par défaut lui est automatiquement attribué. Pour que le filtre < par défaut envoie une alerte pour une > erreur, l’erreur doit être détectée par deux emplacements d’agent de surveillance ou plus.

Le < filtre par défaut est > recommandé, dans la plupart des cas, car il est conçu pour supprimer la plupart des alertes d’erreur « nuisibles » (telles que les « hoquets » sans conséquence du réseau, etc.).

Toutefois, si un seul emplacement de surveillance est utilisé avec un < filtre par > défaut, alors l’exigence de filtre par défaut, de deux emplacements de surveillance nécessaires pour confirmer une erreur, sera ignorée. Dans ce cas, une erreur sera confirmée si l’emplacement de surveillance détecte une erreur même si le < filtre par défaut est > activé. En fait, si le nombre d’emplacements de surveillance utilisés est toujours inférieur aux emplacements requis mis en place dans un filtre pour détecter une erreur pour un périphérique, alors le filtre sera ignoré.

Exemples:

  • Utilisation «L’erreur n’est pas confirmée par au moins XX lieux de surveillance»: Un dispositif est mis en place pour surveiller un portail Web de l’entreprise à partir de 15 sites de surveillance dans le monde entier. Le propriétaire de l’appareil ne veut pas se réveiller la nuit en raison d’alertes causées par des problèmes de réseau temporaires se produisant simultanément à deux fournisseurs de colonne vertébrale. Par conséquent, le filtre est configuré pour ignorer les erreurs à moins qu’elles ne soient confirmées par au moins trois emplacements de surveillance.
  • Utilisation «L’erreur est détectée en moins de XX tâches»: Une organisation dispose d’un vaste sous-réseau avec quatre routeurs, qui détiennent tout le trafic entrant et sortant. Les routeurs sont configurés pour être interchangeables au cas où l’un des routeurs serait temporairement surchargé. La surveillance est configurée pour détecter une situation où deux routeurs ou plus sont inaccessibles à partir de n’importe quel emplacement géographique. La meilleure pratique dans cette situation est de créer un périphérique avec quatre tâches ICMP (ping) et d’assigner un filtre. Le filtre est configuré pour ignorer les erreurs à moins que l’erreur ne soit détectée dans au moins deux tâches ICMP.
  • < Le > filtre par défaut attribué à un périphérique contournera l’alerte à moins que l’erreur ne soit confirmée par deux emplacements de surveillance ou plus;
  • < Le > filtre par défaut appliqué à n’importe quel rapport calculera les réponses, à la fois que l’erreur a été confirmée par deux emplacements d’agent de surveillance ou plus simultanément, dans la période de rapport demandée. (En outre, gardez à l’esprit que l’utilisation de la < Filtre par défaut > une erreur à partir d’un seul emplacement de surveillance n’entraînera pas d’état DOWN.)

Voir aussi : Configurer un filtre