itm创建情境situation的基本准则-ibm.pdfVIP

ITM创建情境(Situation)的基本准则 王志红wangzhih@ IBM亚太区CSI L2客户技术支持 © Copyright International Business Machines Corporation 2014. All rights reserved. US Government Users Restricted Rights – Use, duplication or disclosure restricted by GSA ADP Schedule Contract with IBM Corp. 情境(Situation)的处理是Tivoli Enterprise监控服务器（TEMS ）的主要工作。 在中型至大型监控环境中，如何定义情境(Situation)使其施加于TEMS上的负载的最小化是特别 重要的。为了实现这一目标，有没有编写高效情境(Situation)的规则呢？回答这个问题之前， 让我们先来了解ITM环境中对情境(Situation)是如何进行处理的。 情境(Situation)的处理 1. TEMS通过RPC调用启动情境分发，RPC调用中包含数据采集的相关信息（过滤器对象， 采样类型，采样间隔）。 2. Agent采集公式中指定的属性的当前值，并于阀值进行比较。如果条件满足，Agent将采集 到的数据返回给连接的TEMS 。 ◦ 当Agent运行situation时，分发给Agent 的过滤器对象确定数据行是否满足WHERE子句 ◦ 在Agent端进行的过滤通常是简单的过滤操作 ◦ 有些过滤函数不能在Agent端执行 − 数据在TEMS端进行过滤 − Agent返回所有数据给TEMS后，再由TEMS进行过滤 − 对性能有较大影响 3. TEMS过滤并关联采集到的监测数据，生成事件，然后把它传给TEPS来展现。 4. TEMS是告警事件的采集和控制点。 5. ITM 顺序处理情境公式中的条件 TEMS/TEMA 情境处理流程 潜在的高成本情境Situation 有一些类型的情境(Situation)不能在TEMA端进行数据过滤。这些类型的情境(Situation)，需要T EMA发送所有数据行给直接连接的TEMS进行数据过滤。在这种情况下，将显著增加在大型环 境中的TEMS 的工作量，特别是如果情境采样时间间隔很短，或被广泛地发布到大量的Agent上 运行。 这些类型的情境(Situation)包括： 1. 情境公式包含组函数，例如MIN, MAX, AVG, SUM, COUNT。 2. 情境公式包含列函数，例如 *TIME, *SCAN 。 3. 情境公式超长无法传送给TEMA 4. 内嵌(Embedded)情境 5. 关联(correlated)情境 例如： 1. *TIME 函数在TEMS进行数据过滤 *IF *VALUE TB_Documents.Direction *EQ Inbound *AND *VALUE TB_Documents.Message_Type *EQ INVOIC *AND *VALUE TB_Documents.Status_Number *EQ 56 *AND *TIME TB_Documents.Create_Time *LE Local_Time.Timestamp - 1H 2. *COUNT 函数在TEMS进行数据过滤 *IF *COUNT TB_Information.Status *GE 200 *AND *COUNT TB_Information.Status *LT 300 *AND *VALUE TB_Information.State_Code *EQ V1 3. *SCAN函数在TEMS进行数据过滤 *IF *SCAN TB_DBSTAT00.ObjectName *EQ = *AND *VALUE TB_DBSTAT00.ObjectName *NE 4. *COUNT 计数为零永远不会触发，应使用MISSING *IF *VALUE TB_Processes.Status *EQ Waiting *AND *COUNT TB_Processes.Number *EQ 0 5. 公式超长 *IF *VALUE NT_Event_Log.Log_Name *EQ System *AND *VAL