最近在做監(jiān)控設備時，老是會有端口down掉的告警，一查數(shù)據(jù)發(fā)現(xiàn)，端口本來一直就是down的，關(guān)了之后，過段時間又繼續(xù)發(fā)告警；還有領(lǐng)導反饋監(jiān)控項那么多為啥那么多沒有數(shù)據(jù)的，然后又blablabla解釋了一大堆。所以，就想到了使用過濾器，添加正則表達式給這些沒啥實際意義的監(jiān)控項去掉，記錄下來供大家參考。具體操作請以實際情況為準。
過濾器，顧名思義是指過濾掉不需要的監(jiān)控項，比如端口沒有數(shù)據(jù)的、狀態(tài)一直是down的、虛擬端口等；在自動發(fā)現(xiàn)規(guī)則使用過濾器就對我們的監(jiān)控需求很有幫助。

下面以網(wǎng)絡設備的端口的狀態(tài)、虛擬端口為例，淺談一下如何使用過濾器幫助我們達到監(jiān)控效果，也可以在其他有自動發(fā)現(xiàn)規(guī)則的模板使用，過濾前可以先觀察實際情況的數(shù)據(jù)，然后再使用過濾器。

1、過濾掉虛擬端口(Virtual Interface)

如下圖所示的，Vlanif（VirtualLocalAreaNetworkIterface）這些端口，一般是設備的邏輯端口，在物理上并不存在的，類似的還有virtual interface、Vinterface等名稱的，都屬于虛擬端口。監(jiān)控這些虛擬的端口沒有實際意義，可以適當?shù)倪^濾。

過濾方法：在自動發(fā)現(xiàn)規(guī)則添加正則表達式 ^Vlanif，然后點 現(xiàn)在檢查 等待重新自動發(fā)現(xiàn)即可過濾此類監(jiān)控項。

2、不發(fā)現(xiàn)狀態(tài)關(guān)閉或者未知的端口

通常端口的狀態(tài)有三個值映射，也就是 0 Unknow、1On 、2 Down，當然每種型號的設備可能會有所區(qū)別，需要根據(jù)實際的設備OID查詢。我們一般會把端口的狀態(tài)是Down的情況創(chuàng)建觸發(fā)器，但假如端口一直是 Off的，然后一直發(fā)告警信息，這就不符合實際監(jiān)控需求，應該是有up轉(zhuǎn)down才送告警。因此需要在自動發(fā)現(xiàn)時，過濾狀態(tài)為Down的端口。

打開端口狀態(tài)的監(jiān)控項，復制oid到自動發(fā)現(xiàn)規(guī)則

在過濾器添加正則表達式，過濾掉狀態(tài)為2(Down)的端口

然后加到自動發(fā)現(xiàn)規(guī)則里面，更新后，點擊現(xiàn)在檢查，等規(guī)則重新發(fā)現(xiàn)數(shù)據(jù)后，就會過濾掉狀態(tài)為Down的端口了。

當然，這個是一個一個模板的添加修改的，在模板較多時，不方便，可以在 配置 – 一般 – 正則表達式，創(chuàng)建全局的表達式，然后在自動發(fā)現(xiàn)規(guī)則引用即可以。

示例：

引用方式：點擊添加表達式，輸入宏，使用 @Network interfaces for discovery 即可。

關(guān)于正則表達式的使用，可以參考一些教程學習網(wǎng)站，如菜鳥教程、W3Cschool等。

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持。