配置日志管理筛选频率临界值

配置“日志管理筛选频率”临界值：

1. 从主菜单中选择 设置 > 操作和警报 > 警报中心库 ，然后在出现的界面中选择 阈值 。
2. 单击“添加”图标以启动 选择阈值类型 对话框。
3. 从显示的选项中选择 日志管理筛选频率 ，然后单击 选择 。
4. 使用常规选项卡配置以下临界值设置：

• 名称 。用于临界值库和 警报中心仪表板 上的标题。
• 日志筛选条件 。使用下拉菜单从筛选条件库中选择所需的日志筛选条件。
• 通知策略 。（可选）选择要应用到此临界值的 通知策略 。如有项目超出所配置的临界值，本策略便开始发送通知。
• 临界值检查间隔 。输入警报中心检查数据库的时间间隔，以了解是否有项目超出临界值。
  提示： 请避免将临界值检查间隔时间设定得太短，否则可能使系统性能降低。一般而言，建议将临界值检查间隔时间设置为五分钟以上。
• 自动解除不再超出临界值的项目 。如果您希望警报中心在项目返回临界值范围的值时自动解析项目，请选择此项目。

条件

• 存在/缺失 。启用所需选项，以便当所选日志筛选查询的结果在指定的频率和指定的持续时间内出现/不出现时，将临界值报告为违反。
  警告： 选择 缺失 时，对于可能未收集日志数据的已启用日志源，将认为其违反临界值，计数为零。这可能会导致过多的警报和通知，具体取决于您的日志管理和警报中心设置与配置。
• 频率 。显示指定持续时间内 WhatsUp Gold 找到的与应用的筛选条件匹配的记录数。
• 持续时间 。指定单个日志源必须显示/不显示日志筛选查询结果的时间长度，以考虑违反临界值。

使用应将此临界值应用于其中一个或多个日志源的应用日志源选项卡：

• 将此临界值应用于所有适用的日志源 。启用此选项可将临界值应用于所有可用的日志源。
• 排除日志源 。将临界值应用于所有日志源时，您可以启用此选项，然后指定要从筛选频率临界值监控中排除的一个或多个特定源。单击添加图标，然后选择组或设备。根据您的选择，使用后续对话框选择要排除的组或设备。
• 将此临界值应用于特定日志源 。启用此选项可将临界值应用于一个或多个用户定义的日志源。