根本原因分析 (RCA) 插件

根本原因分析 (RCA) 插件会从事件网关收到丰富的事件子集,并确定哪些事件属于根本原因,哪些事件属于症状。 RCA 仅接收影响通过网络路由流量的事件。

网络出现故障通常会生成多个警报,这是因为一台设备上的故障状况可能会导致其他设备无法访问。 生成的警报将指示所有设备都无法访问。 网络管理器 通过将事件信息与拓扑信息相关联来执行根本原因分析,从而确定哪些设备由于其他网络故障而暂时不可访问。 暂时无法访问的设备上的警报将被抑制,即,显示为原始根本原因警报的症状。 根本原因警报显示在警报列表和拓扑图中;如果已创建并启用了 severity_from_causetype ObjectServer 自动化,那么这些根本原因警报具有最高严重性,以便操作员可以轻易将它们识别出来。