Users Guide

系统监控
使用系统警报和日志信息监控 OS10。
系统事件和警报
事件会通知您系统中您可能感兴趣的更改或情况。警报指示系统进入了异常状态，并且可能需要立即采取措施。
事件划分为：
● 无状态事件 — 有关系统状况的一次性通知，例如 ACL 更新、防火墙策略更新等。
● 有状态事件 — 发生异常情况时引发的事件，并在情况恢复正常时清除。这些类型的事件称为警报。
事件可以具有以下严重级别之一：
● 严重 — 存在严重情况，需要立即采取措施。如果一个或多个硬件组件发生故障或者一个或多个硬件组件超出温度阈值，则
可能会触发严重事件。
● 重要 — 发生了重大错误，需要上报或通知。例如，如果发生接口故障（如端口通道关闭），则可能会触发重大警报。
● 次要 — 发生次要错误或非严重情况，如果未选中此复选框，则可能会导致系统服务中断或性能下降。次要警报需要监控或
维护。
● 警告 — 观察到警告条件，但可能会导致错误状况。
● 通知 — 出现通知事件，但不会影响性能。
当系统触发警报时，发生内存不足、温度超出关键点等情况。系统从条件中恢复后，警报将被清除。
严重性级别为的所有有状态事件为严重、重要、次要或警告触发警报。但是，您可以自定义事件严重性或使用严重性配置文件关
闭事件通知。
触发的警报处于以下状态之一：
● 活动 — 发出警报并且当前处于活动状态。
● 已确认 — 发出警报；用户了解情况并确认警报。此警报不会影响系统或系统 LED 的整体运行状况。
某些警报直接进入活动和已清除状态，并且需要少量的管理工作。您必须确认或调查具有高严重性的警报。
OS10 将所有活动和已确认警报存储在当前警报列表 (CAL) 中，并在事件历史记录列表 (EHL) 中归档所有过去的事件。
重新加载后，将清除 CAL 中的警报。
EHL 是持久的，并且在重新加载、重新启动或升级后保留已归档的事件。EHL 可以存储最多 86,000 个事件或 30 天的事件（以
较早者为准）。
指示交换机状态的系统 LED 取决于 CAL 中的警报严重性，并且将呈现：
● 红色 — 针对严重或重要警报
● 琥珀色 — 针对次要或警告警报
● 绿色 — 无警报
严重性配置文件
OS10 允许您使用严重性配置文件更改事件的严重性。严重性配置文件是一个 .xml 文件，它可以定义事件的有效严重性或禁用事
件通知。
OS10 附带默认的严重性配置文件。您不能修改或删除默认配置文件。但是，OS10 允许您定义自定义的严重性配置文件。
● 默认严重性配置文件 — 所有事件均在默认配置文件中定义。默认配置文件将事件归类为严重、警告或通知。
● 自定义严重性配置文件 — 包含您修改的事件。您可以将事件的严重性归类为严重、主要、次要、警告或通知。
在自定义配置文件中定义的事件及其特性优先于默认配置文件。
要创建自定义的严重性配置文件，请将默认的严重性配置文件复制到远程主机并对其进行修改。创建自定义配置文件后，将其从
远程主机复制到 OS10 交换机并应用它。自定义配置文件会在系统重新启动后生效。
注
:
● 要自定义严重性配置文件，您的用户帐户必须具有以下权限之一：System admin (sysadmin)、security admin
(secadmin) 或 network admin (netadmin)。
OS10 故障储理 1287