缺省优先顺序值

根据约定,事件网关将分配在 RCA 插件中具有特殊重要性的预定义阈值。

您可以在配置事件网关时指定自己的优先顺序值。

您应该为满足以下任一条件的事件指定更高的优先顺序值:
  • 低于协议堆栈的实体上的事件。 例如,确认物理端口已失败将高于该接口上的 IP 层问题。
  • 更明确地指示问题的事件。 例如,对比这两个事件: ping 失败事件和链接关闭事件。 较少确定的事件是 ping 失败。 这可能是因为 ICMP 包无法访问接口。 这反过来可能是由于投票站和接口之间的网络问题。 更确定的事件是 SNMP 陷阱,它明确声明链路已关闭,因为这是对接口本身或其直接连接的邻居上的问题的更肯定的确认。
下表列出了缺省情况下事件网关分配的优先顺序值。
表 1. 缺省优先顺序值
含义 示例事件
0 已分配给无法导致其他问题的事件。 在 RCA 期间,该事件无法抑制其他事件,但它本身可以被抑制。 SYSLOG-cisco-ios-SYS-CPUHOG

SYSLOG-cisco-ios-BGP-NOTIFICATION

300 保留用于非授权事件,这些事件建议但不一定指示设备上的故障。 例如,未能到达设备并不一定表示该设备上存在问题; 此故障可能是由轮询站与设备之间的问题引起的。 probeping-icmptimeout

SNMPTRAP-IETF-OSPF-TRAP-MIB-ospfIfStateChange

600 用于协议故障。 在协议堆栈下标识的故障应具有更高的优先级。 例如,当 OSPF 运行于 IP 上时,预期 OSPF 故障的优先顺序将低于 IP 故障。 SNMPTRAP-IETF-OSPF-TRAP-MIB-ospfIfConfigError
900 分配给已确认的物理故障,这些故障间接暗示 "链路关闭" 或 "Ping 失败" (以及大多数其他事件)。 SNMPTRAP-cisco-CISCO-WIRELESS-IF-MIB-cwrTrapLinkQuality
910 分配给已确认的物理故障,这些故障直接指示链路故障或 Ping 故障。 SNMPTRAP-linkDown

SYSLOG-smc-switch-linkDown

10 000 已分配给无法由其他问题导致的事件。 在 RCA 期间,该事件不能被其他事件抑制,但它可能成为根本原因,抑制其他事件。 SYSLOG-cisco-ios-CI-SHUTDOWN

SNMPTRAP-riverstone-RIVERSTONE-NOTIFICATIONS-MIB-rsEnvirHotSwapOut