Correlación interna

A partir de la revisión 03.07.02 de CNM se permite la correlación interna entre las alertas de un dispositivo. Esto permite reducir el número de alertas del equipo cuando está caido o incomunicado y así simplificar las tareas de operación. 

Para ello, se han definido las siguientes reglas correlación interna:

  • ICMP correla TCP/IP: Si el dispositivo está incomunicado, es decir tiene una alerta de DISPOSITIVO INCOMUNICADO (ICMP), las alertas originadas por métricas de tipo TCP/IP no van a aparecer.

  • ICMP correla TCP/IP, SNMP y PROXY: Si el dispositivo está incomunicado, es decir tiene una alerta de DISPOSITIVO INCOMUNICADO (ICMP), las alertas originadas por métricas de tipo TCP/IP, SNMP y PROXY no van a aparecer.

  • ICMP correla TCP/IP, SNMP, PROXY y ALERTA REMOTA: Si el dispositivo está incomunicado, es decir tiene una alerta de DISPOSITIVO INCOMUNICADO (ICMP), no aparece ninguna alerta más. Equivale al caso anterior, incluyendo las alertas remotas.

  • Comportamiento estandar: No se aplica ninguna regla de correlación interna, por lo que aparecerán todas las alertas del dispositivo.

 La configuración de la correlación interna se realiza desde la rama de Configuración, en la solapa de Correlación Interna, como se aprecia en lasiguiente imágen.

En esta ventana, en la parte superior encontramos las diferentes reglas de correlación que hemoscomentado  y en la parte inferior los dispositivos que tiene asociados cada regla.

Un dispositivo sólo puede tiene asociada una regla de correlación, que se modifica seleccionando la regla y asociándosela al equipo.

Es decir, si queremos que un dispositivo incomunicado sólo muestre dicha alerta y ninguna más, hay que hacer lo siguiente:

  1. Lo primero sería ir a Configuración > Correlación Interna.

  2. Seleccionar la regla de correlación ICMP correla TCP/IP, SNMP, PROXY y  ALERTA REMOTA.

  3. Buscar el dispositivo en la parte inferior de la ventana, marcarlo y pulsar en el botón Asociar.