Investigación de los aluviones de alertas
Publicada: marzo de 2016
Se aplica a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Un aumento repentino y significativo del número de alertas se denomina aluvión de alertas. Un aluvión de alertas puede ser un síntoma de cambios enormes de algún tipo en su grupo de administración, como por ejemplo, un error muy grave de las redes. Un aluvión de alertas también puede ser un síntoma de problemas de configuración de System Center 2012 – Operations Manager.
Instalar módulos de administración nuevos o actualizados puede dar lugar a un aluvión de alertas. Los monitores en un módulo de administración comienzan a funcionar tan pronto como se importa el módulo de administración. Siga los procedimientos recomendados para la importación de módulos de administración a fin de minimizar los aluviones de alertas.
Búsqueda de aluviones de alertas
Para la supervisión general y en tiempo real de las alertas, utilice la vista Alertas activas. Asegúrese de que el Ámbito no está activo y ocultando alertas. Para obtener más información, vea Cambio del ámbito.
Compruebe si hay un gran número de alertas cuando la red sufre cambios. Supervise atentamente al instalar un nuevo módulo de administración.
Operations Manager ofrece informes que pueden ser útiles para identificar aluviones de alertas. Desde una consola del operador con acceso a un servidor de informes, revise la Biblioteca de informes genéricos de Microsoft. Los informes Alertas más comunes y Eventos más comunes ayudan a identificar las alertas de gran volumen.
Modificación de monitores y reglas
Si obtiene un gran número de alertas que no indican problemas en los sistemas administrados, debe modificar los monitores o las reglas que crean esas alertas.
Vea los detalles de las alertas activas en el área de trabajo Supervisión.Detalles de alerta especifica el monitor o la regla para una alerta.
Modifique el monitor mediante invalidaciones. El procedimiento para invalidar las reglas es el mismo que para los monitores. Vea cómo afectan las invalidaciones a la cantidad de alertas y continúe ajustando los monitores según sea preciso. Para obtener más información, vea Ajuste de la supervisión mediante destinos e invalidaciones.
Acerca de las alertas suprimidas
Las reglas ofrecen la opción de suprimir las alertas duplicadas. Una alerta suprimida no aparece en la consola del operador. Cada alerta suprimida aumenta el número de repeticiones de la alerta que se muestra. Puede examinar el número de repeticiones en las propiedades de una alerta.
Operations Manager solo suprime las alertas duplicadas tal como se define en los criterios de supresión de alertas. Para que se considere que una alerta está duplicada y se suprima, los campos indicados en los criterios de supresión deben ser idénticos. Para que una alerta se considere duplicada, debe haberla creado la misma regla y no estar resuelta.
Vea también
Funcionamiento de los latidos en Operations Manager
Resolución de alertas de latido
Visualización de alertas activas
Visualización de detalles de alerta
Examen de las propiedades de alertas, reglas y monitores
Impacto al cerrar una alerta
Cómo cerrar una alerta generada por un Monitor de
Cómo restablecer la salud
Identificación del equipo que tiene un problema
Uso del Explorador de estado para investigar problemas
Uso de la vista de eventos para investigar problemas
Cómo se produce una alerta
Cómo ver todas las reglas y monitores que se ejecuta en un equipo administrado por agente
How to Set Alert Resolution States (Definición de estados de resolución de alerta)
How to Configure Automatic Alert Resolution (Configuración de la resolución automática de alertas)
Tareas de diagnóstico y recuperación
Visualización e investigación de alertas para aplicaciones .NET (perspectiva del servidor)