事件状态及流程

事件状态描述

级别 说明
未恢复 告警事件初始状态，告警事件从事件源到达系统之后赋予“未恢复”，意味着设备故障发生，未恢复事件不会出现在历史告警中。
已恢复 设备故障修复之后，监控工具发送恢复事件到系统，系统将之前的告警事件恢复状态置为已恢复；有些告警事件没有恢复事件，比如SNMPTrap事件，没有恢复事件的告警事件，会被系统定时恢复掉，默认经过12小时被恢复掉。已恢复事件会归档到历史告警。
未确认 事件确认状态的初始状态，未确认事件表示还没有通知到设备管理员。
已确认 已确认事件表示已经通知到设备管理员，通知方式可能是邮件、事件总线、socket等

事件流程

设备运行状态

WEB检测，PING，进程检测、端口检测依据

检测类型 状态 释义
WEB检测 良好 响应状态为200,401
异常 响应状态值为其他值
PING检测 良好 响应状态为1(UP)
异常 响应状态为0(DOWN)
进程检测 良好 响应状态为1(正常)
异常 响应状态为0(异常)
端口检测 良好 响应状态为1(UP)
异常 响应状态为0(DOWN)

设备状态正常、异常定义规则

设备运行状态有“正常、异常”两种，状态定义见下表说明：

状态 状态颜色 状态值 说明
设备正常 绿色正常 1 无告警事件，或有未知级别、通知级别、警告级别的告警事件发生，
严重告警 红色异常 3 有灾难级别或严重级别告警事件发生
一般告警 橙色异常 2 有问题级别告警事件发生
暂无状态 灰色异常 0 运行时长为空（意味着该设备目前不可被监控，通常是设备已下线，监控项还未删除，或者Agent故障，网络中断与被监控主机失联等原因）
作者：admin  创建时间：2025-01-16 16:00
最后编辑：admin  更新时间：2025-01-16 16:46