事件风暴处理

什么是事件风暴？
从一个设备上，在一定时间段内，接收到大量相同事件ID的事件/trap。

OpManager是如何处理事件风暴的？
OpManager可以监视事件的数量，根据预定义的条件来处理事件风暴。例如：一个事件的数量超过了预定义的数量，OpManager将停止处理后续所接收到的事件，并生成一个严重的告警，表明从哪个设备收到了哪个事件风暴。然后在下一小时之后，再恢复对该设备、该ID事件的处理。过程如下图所示：

事件风暴配置：

1. 配置事件数量限制：

• 打开OpManager安装目录中的conf文件夹。
• 使用文本编辑工具打开serverparameters.conf。
• 在文件底部添加新行：“EVENTS_PER_HOUR 1000”。
• 根据您自己的需要增该值，默认为1000，用户配置数量不能小于1000。
• 保存后重新启动OpManager服务器。

​2. 配置告警严重性：

• 打开OpManager安装目录中的conf文件夹。
• 使用文本编辑工具打开serverparameters.conf。
• 在文件底部添加新行：“EVENT_FLOOD_SEVERITY Critical”。
• 可以配置的严重级别有：“Attention”、“Trouble”、“Critical”或“Info”。默认为“Critical”。
• 保存后重新启动OpManager服务器。

说明：​当配置为“info”的时候，将不会生成一个单独的告警。会附加到那个事件或trap的后面。

当前事件风暴支持：

• 所有的事件日志
• 所有的SNMP trap

（该功能在OpManager 11300及以后版本可用）