Akcje alertowe i eskalacja
Każdy alert może mieć swój własny skrypt eskalacji alertów. Oznacza to, że NetCrunch wykonuje akcje, jeśli stan alertu utrzymuje się lub może wykonywać akcje po zamknięciu alarmu.
Akcje
W odpowiedzi na zdarzenie, NetCrunch może wykonać sekwencję działań. Akcje można również wykonywać po zakończeniu alertu (przy jego zamknięciu). NetCrunch zawiera różne akcje, w tym powiadomienia, logowanie, akcje kontrolne i zdalne skrypty.
Powiadomienia są bardzo elastyczne i mogą być kontrolowane przez profile użytkowników i grupy. Ponadto można je łączyć z przynależnością do grupy określonej węzłów (widok atlasu), dzięki czemu można wysyłać powiadomienia do różnych grup na podstawie lokalizacji węzła sieci lub innego rodzaju relacji.
Predefiniowane akcje
- Podstawowe akcje: Odtwórz dźwięk, Wyświetl powiadomienie na pulpicie, Dodaj traceroute do komunikatu alertu, Dodaj stan usług sieciowych do komunikatu alertu, Powiadomienie użytkownika lub grupy, email, SMS przez email, SMS przez telefon
- Akcje kontrolne: Uruchom program Windows, Uruchom skrypt Windows, Uruchom skrypt SSH, Restartuj komputer, Wyłącz komputer, Ustaw zmienną SNMP, Zakończ proces systemu Windows, Control Window Service, Wake on LAN
- Akcje kontrolne NetCruncha: Zmień stan monitorwania węzła, Modyfikuj listę problemów węzła, Ustaw problem monitorowania na podstawie zdarzenia, Usuń problem monitorowania utworzony na podstawie zdarzenia
- Lokalne akcje rejestrowania: Zapisz do pliku, Zapisz do dziennika zdarzeń Windows, Zapisz do pliku o unikalnej nazwie,
- Zdalne akcje rejestrowania: Wyślij pułapkę SNMP, Wyślij komunikat syslog, Wyzwalacz webhook
- Zdalne skrypty linuxowe: Shutdown, Reboot, Restart SNMP Daemon, Mount CD-ROM, Dismount CD-ROM
- Windows: Wykonaj defragmentację dysku, Uruchom usługę SNMP, Zatrzymaj usługę SNMP
- Integracje: Wysyłaj wiadomości do slack'a lub innych usług. Użyj bramki SMS lub utwórz zgłoszenie w programach help desk (w tym Zendesk, ConnectWise i wiele więcej) Zobacz: Integracje alertowe
Zobacz też: Akcje alertowe
Eskalacja akcji i wykonywanie warunkowe
Akcje mogą być wykonywane natychmiast lub z opóźnieniem (jeśli alert się nie zakończył), a ostatnia akcja może zostać powtórzona. Dodatkowo można określić akcje, które będą wykonywane automatycznie po zamknięciu alertu.
Na przykład możesz zdecydować o wysłaniu powiadomienia do jakiejś osoby, a następnie po pewnym czasie (jeżeli alert nadal trwa) wykonać operację ponownego uruchomienia serwera.
Powyższy skrypt wykonuje tylko powiadomienia o krytycznych alertach i restartuje węzeł powodujący to zdarzenie, jeśli jest to węzeł systemu Windows Server.