## À propos de la méthode de génération des événements

La majorité des événements relatifs au diagnostic et au contrôle repose sur un changement de l'état d'intégrité. Par exemple, lorsqu'un périphérique passe de l'état « en ligne » à « hors ligne », un changement d'intégrité se produit. C'est cette transition qui déclenche l'événement, et non la valeur « hors ligne ».

Les transitions ne peuvent être utilisées lors du contrôle des fichiers journaux. Par conséquent, les événements figurant dans les journaux ont tendance à être répétitifs. Il est possible d'atténuer ce problème en définissant des seuils pour les entrées des fichiers journaux.

Lorsqu'un seuil est défini, il faut qu'un nombre minimal d'entrées (8 maximum) s'inscrivent dans le fichier journal au cours d'un laps de temps donné pour qu'un événement se déclenche. Le logiciel de diagnostic et de contrôle comprend également une base de données qui comptabilise les événements inhérents à un sujet donné, générés au cours d'une plage de 8 heures. Cette base de données peut servir à éviter la création d'événements répétitifs. Par exemple, si le port d'un commutateur basculait continuellement de l'état en ligne à l'état hors ligne à quelques minutes d'intervalle, la base de données des maxima d'événements veillerait à ce que ces changements d'état ne soient signalés qu'une seule fois toutes les 8 heures au lieu de toutes les 5 minutes.

La génération des événements suit généralement les principes ci-après :

- Lors du premier contrôle d'un périphérique, un événement de détection est généré. Il ne nécessite aucune intervention et sert à définir un seuil de contrôle, essentiellement pour le centre NSCC (Sun Network Storage Command Center). Cet événement décrit en détail les composants du périphérique de stockage. Un événement d'audit est généré chaque semaine à la suite de la détection. Son contenu est identique à celui de l'événement de détection.
- Un événement de journal peut être configuré pour générer une alarme si des informations particulières se trouvent dans les fichiers journaux de l'hôte ou de stockage. Ces informations concernent généralement des périphériques de stockage et sont envoyées à tous les fournisseurs de notifications configurés.
- Des événements sont générés lorsque le logiciel détecte un changement dans le contenu du rapport d'instrumentation, interroge le périphérique et compare le rapport au rapport précédent (datant généralement de quelques minutes seulement). La majorité des événements générés appartient aux catégories StateChangeEvent (événement relatif à un changement d'état) et TopologyEvent (événement relatif à la topologie).
- Dans la mesure du possible, un agent rassemble les événements sous forme d'événements regroupés.

Remarque -

Les événements regroupés, ainsi que les événements nécessitant l'intervention du personnel technique (événements susceptibles de donner lieu à une action), sont parfois aussi appelés alarmes.

### Rubriques connexes

- Utilisation de la grille d'événements
- Définition du nombre maximal d'e-mails et d'événements