缺省优先顺序值
根据约定,事件网关将分配在 RCA 插件中具有特殊重要性的预定义阈值。
您可以在配置事件网关时指定自己的优先顺序值。
您应该为满足以下任一条件的事件指定更高的优先顺序值:
- 低于协议堆栈的实体上的事件。 例如,确认物理端口已失败将高于该接口上的 IP 层问题。
- 更明确地指示问题的事件。 例如,对比这两个事件: ping 失败事件和链接关闭事件。 较少确定的事件是 ping 失败。 这可能是因为 ICMP 包无法访问接口。 这反过来可能是由于投票站和接口之间的网络问题。 更确定的事件是 SNMP 陷阱,它明确声明链路已关闭,因为这是对接口本身或其直接连接的邻居上的问题的更肯定的确认。
下表列出了缺省情况下事件网关分配的优先顺序值。
| 值 | 含义 | 示例事件 |
|---|---|---|
| 0 | 已分配给无法导致其他问题的事件。 在 RCA 期间,该事件无法抑制其他事件,但它本身可以被抑制。 | SYSLOG-cisco-ios-SYS-CPUHOG SYSLOG-cisco-ios-BGP-NOTIFICATION |
| 300 | 保留用于非授权事件,这些事件建议但不一定指示设备上的故障。 例如,未能到达设备并不一定表示该设备上存在问题; 此故障可能是由轮询站与设备之间的问题引起的。 | probeping-icmptimeout SNMPTRAP-IETF-OSPF-TRAP-MIB-ospfIfStateChange |
| 600 | 用于协议故障。 在协议堆栈下标识的故障应具有更高的优先级。 例如,当 OSPF 运行于 IP 上时,预期 OSPF 故障的优先顺序将低于 IP 故障。 | SNMPTRAP-IETF-OSPF-TRAP-MIB-ospfIfConfigError |
| 900 | 分配给已确认的物理故障,这些故障间接暗示 "链路关闭" 或 "Ping 失败" (以及大多数其他事件)。 | SNMPTRAP-cisco-CISCO-WIRELESS-IF-MIB-cwrTrapLinkQuality |
| 910 | 分配给已确认的物理故障,这些故障直接指示链路故障或 Ping 故障。 | SNMPTRAP-linkDown SYSLOG-smc-switch-linkDown |
| 10 000 | 已分配给无法由其他问题导致的事件。 在 RCA 期间,该事件不能被其他事件抑制,但它可能成为根本原因,抑制其他事件。 | SYSLOG-cisco-ios-CI-SHUTDOWN SNMPTRAP-riverstone-RIVERSTONE-NOTIFICATIONS-MIB-rsEnvirHotSwapOut |