## 이벤트 생성 방법 정보

진단 및 모니터링 이벤트의 대부분은 상태 변화를 토대로 생성됩니다. 예를 들어, 장치의 상태가 "온라인"에서 "오프라인"으로 변하면 상태 변화가 일어납니다. 이벤트를 생성하는 것은 상태 변화이며 오프라인 상태가 아닙니다.

로그 파일의 모니터링에는 상태 변화를 사용할 수 없습니다. 따라서 로그 이벤트는 매우 반복적으로 일어납니다. 임계값을 로그 파일 항목에 추가하면 이 문제를 최소화할 수 있습니다.

임계값을 정하면 이벤트를 생성하기 전 일정 기간 동안 로그 파일 항목이 최소로(최대 8번) 발생하도록 할 수 있습니다. 또한 진단 및 모니터링 소프트웨어에는 동일한 8시간 간격 동안 같은 대상에 대해 생성된 이벤트의 수를 추적하는 데이터베이스가 있습니다. 이 데이터베이스를 사용하여 반복되는 이벤트 생성을 중단할 수 있습니다. 예를 들어, 스위치의 포트가 몇 분 간격으로 오프라인과 온라인 사이에서 토글된다면 이벤트 최대값 데이터베이스는 5분 간격이 아닌 8시간마다 한 번씩 토글을 보고하게 합니다.

이벤트는 일반적으로 다음과 같이 생성됩니다.

- 장치를 처음 모니터링하면 검색 이벤트가 생성됩니다. 검색 이벤트는 조치가 불가능하지만 주로 Sun NSCC(Network Storage Command Center)를 위한 모니터링 기준을 설정하는 데 사용합니다. 검색 이벤트는 스토리지 장치의 구성 요소를 상세하게 기술합니다. 검색 후 매주 발견 이벤트와 동일한 내용의 감사 이벤트가 생성됩니다.
- 호스트 또는 스토리지 로그 파일에 특정 유형의 정보가 나타나면 이벤트 경보를 생성하도록 로그 이벤트를 구성할 수 있습니다. 이 정보는 대개 스토리지 장치에 관련된 것이며 구성된 모든 알림 공급자에게 전송됩니다.
- 소프트웨어가 장치 사용 보고서 내용의 변경 사항을 탐지하고 장치를 조사한 다음 보고서를 마지막 장치 사용 보고서와 비교하면(대개 수분 정도에 불과함) 이벤트가 생성됩니다. 생성되는 이벤트 대부분은 StateChangeEvent 및 TopologyEvent 범주에 속합니다.
- 에이전트는 가능한 경우 이벤트를 결합하여 집계된 이벤트를 생성합니다.

참고 -

서비스 담당 직원의 조치가 필요한 이벤트(조치 가능한 이벤트라고 함)뿐 아니라 집계 이벤트도 경보라고 할 수 있습니다.

### 관련 항목

- 이벤트 조언자 사용
- 전자 메일 및 이벤트 최대값 설정