调查警报风暴

发布时间: 2016年3月

适用对象：System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

警报数量突然大量增加称为警报风暴。警报风暴可能是管理组中发生大量某种更改的症状，如网络灾难性故障。警报风暴也可能是 System Center 2012 – Operations Manager 中的配置问题的症状。

安装新的或更新的管理包可能会引起警报风暴。一旦导入管理包，管理包中的监视器就会开始工作。请在导入管理包过程中使用最佳做法以最大程度地减少警报风暴。

查找警报风暴

对于警报的常规实时监控，请使用“活动警报”视图。确保“作用域”未处于活动状态并且隐藏警报。有关详细信息，请参阅如何更改作用域。

在网络经历更改时，检查是否有大量警报。在安装新管理包时进行密切监视。

Operations Manager 提供了可用于查找警报风暴的报表。从能够访问报表服务器的操作控制台中，查看“Microsoft 常规报表库”。 “最常见警报”和“最常见事件”报表有助于确定大量警报。

如果获得未指向被管理系统中的问题的大量警报，则需要修改创建这些警报的监视器或规则。

在“监视”工作区中查看活动警报详细信息。 “警报详细信息”指定警报的监视器或规则。

使用替代修改监视器。替代规则的过程与替代监视器的过程相同。请参阅替代对警报数量有何影响并根据需要继续调整监视器。有关详细信息，请参阅使用目标设定和替代来优化监视。

规则提供了抑制重复警报的选项。操作控制台中未显示抑制的警报。每个抑制的警报都会增加所显示的警报的重复计数。你可以在警报属性中检查重复计数。

Operations Manager 仅抑制警报抑制条件所定义的重复警报。为了将警报认为是重复警报并抑制警报，抑制条件中说明的字段必须是唯一的。为了将警报认为是重复警报，此警报必须由相同规则所创建并且未解决。