某局点定义闪断trap告警过滤没有生效问题分析

不涉及

某局点使用我司iMC平台，配置了闪断trap分析用于过滤闪断trap，反馈测试没有生效测试未生效，配置及告警截图如下

        以链路DOWN告警为例，闪断trap的定义是：链路DOWN->链路UP->链路DOWN->链路UP的trap一直发送到iMC，而不是链路DOWN->链路UP的一个恢复过程，因此闪断告警不是过滤所有闪断时间内恢复的告警，而是对第二次告警及之后的闪断时间内恢复的告警进行过滤，因此第一次告警是不会被过滤的。

         过滤规则中的闪断时间是指接收到链路DOWN Trap到接收到链路UP Trap的时间，也就是链路DOWN告警的持续时间；时间窗长度是指接收到两个连续链路DOWN Trap之间的时间。

        当iMC接收到链路DOWN Trap后，产生链路DOWN告警（第一次告警是无法过滤的）此后如果在闪断时间内接收到链路UP Trap，则进行闪断Trap过滤规则判断，即如果在时间窗长度时间内收到链路DOWN Trap，iMC延迟产生该链路DOWN告警，如果iMC此时在在闪断时间内接收到链路UP Trap，则过滤这条告警。如果iMC此时在在闪断时间内没有接收到链路UP Trap，则延迟产生链路DOWN告警。

        从现场的截图来看，iMC产生了一条持续时间为0秒的告警，但是在改告警之前或之后的窗口时间内并没有相同闪断时间内的告警，所以该现象是正常的。

与客户沟通闪断Trap的过滤规则定义，并说明该规则无法过滤第一条闪断时间内的告警。