iMC告警管理故障排查.pdfVIP

iMC告警管理故障排查 一、开 iMC网管特色功能之一便为提供丰富的告警管理功能，该功能包含告警 的定义、过滤、syslog升级告警、转发以及告警转储等特性。本流程 版权所有:杭州华三通信技术有限公司 排查的主要思路为进程检查、配置检查、告警预定义检查、告警升级 策略检查、告警过滤检查以及告警的转储配置。 3、imcfaultdm.exe进程是否启动 可在服务器上执行如下命令行： netstat -aon | findstr :162来判断trap接收端口是否处于侦听状态，如下图： 由上图可知162端口被PID为6092的进程占用。 由上图可知imcfaultdm.exe的进程PID为6092，为iMC进程。若为非imc faultdm.exe进程，则可通过在DOS窗口执行taskkill -f -pid 6092来终止该进程，在iMC部署监控代理中手工启动imcfaultdm.exe来 保证iMC能正确接收到相关trap。 版权所有:杭州华三通信技术有限公司 4、配置trap上送至iMC iMC产生设备相关告警的前提便是设备及时将trap等信息上送至iMC。 5、告警过滤/过滤规则配置 iMC是否生成告警由操作员决定。iMC默认定义了四条过滤规则，分别 为重复trap过滤、闪断trap过滤、未知trap过滤以及未管理设备trap 过滤。相关过滤规则描述见下图： 版权所有:杭州华三通信技术有限公司 iMC支持操作员在预定义trap过滤规则的基础上自行定义trap规则，该 特性支持操作员对trap、设备、端口以及时间段进行定义，从各个维 度来控制iMC告警的生成，见下图： 4、告警过滤 iMC默认定义了四条过滤规则，分别为重复trap过滤、闪断trap过滤、 未知trap过滤以及未管理设备trap过滤。相关过滤规则描述见图3。 图3 版权所有:杭州华三通信技术有限公司 iMC支持操作员在预定义trap过滤规则的基础上自行定义trap规则，该 特性支持操作员对trap、设备、端口以及时间段进行定义，从各个维 度来控制iMC告警的生成，见图4. 图4 6、trap是否预定义 iMC预定义了若干trap来与设备上送的trap进行匹配，若设备上送trap 未在iMC中预定义，则iMC不能正确解析该trap。 依次点击“告警”“trap管理”“trap定义一览表”来查看iMC自 定义的trap。 7、自定义trap 通过在“trap定义一览表”中点击“增加”可自定义一个trap，详细 界面见下图： 版权所有:杭州华三通信技术有限公司 相关参数说明请详见iMC联机帮助。 8、是否有告警升级策略/trap升级告警规则定义 在步骤6的基础上，还需配置trap升级为告警规则。依次点击“告警” “trap管理”“trap升级为告警”，可查看系统默认的trap升级 为告警规则。在该页面中点击“增加”可新建trap升级为告警规则， 可从关键字、trap源、trap类型以及时间等维度来定义一个规则，如 下图所示。 版权所有:杭州华三通信技术有限公司 相关信息请参考iMC联机帮助。 8、是否有告警升级策略/trap升级告警规则定义 在步骤6的基础上，还需配置trap升级为告警规则。依次点击“告警” “trap管理”“trap升级为告警”，可查看系统默认的trap升级 为告警规则。在该页面中点击“增加”可新建trap升级为告警规则， 可从关键字、trap源、trap类型以及时间等维度来定义一个规则，如 下图所示。 版权所有:杭州华三通信技术有限公司 相关信息请参考iMC联机帮助。 9、判断告警是否被过滤/trap过滤规则检查 在上述步骤以及配置都正确的前提下，iMC可能未产生相关告警。对于 该种场景，需要检查iMC现有告警过滤规则是否将相关告警过滤。需要 判断设备是否经常生成该trap，该trap是否被iMC当做重复trap过滤， 如下图 版权所有:杭州华三通信技术有限公司 9、判断告警是否被过滤/trap过滤规则检查 在上述步骤以及配置都正确的前提下，iMC可能未产生相关告警。对于 该种场景，需要检查iMC现有告警过滤规则是否将相关告警过滤。需要