EAA监控策略可包含哪些事件

cli

监控命令行事件

配置该事件后，当用户输入指定的命令并对其进行特定操作（执行、帮助或者补全）就会触发策略执行

syslog

监控日志事件

配置该事件后，当系统在指定时间段内生成指定规格的日志信息时触发监控策略执行；RTM模块产生的日志不会触发策略执行

process

监控进程事件

配置该事件后，当指定进程（可以为用户命令行触发的或者系统自动触发的）发生指定状态变化（异常、关闭、启动或重启时），触发监控策略执行

hotplug

监控板卡热插拔事件

配置该事件后，当插入/拔出指定板卡，均会触发监控策略执行

interface

监控接口事件

接口事件中存在一个触发开关：

1.     配置该事件后，触发开关立即打开

2.     当指定接口上的指定报文的数目达到start-op start-op start-val start-val参数指定的条件时，触发监控策略执行一次（第一次执行），并关闭触发开关，但系统会继续监控接口事件

3.     当满足restart-op restart-op restart-val restart-val参数指定的条件时，才重新开启触发开关

4.     如果指定接口上的指定报文的数目再次达到start-op start-op start-val start-val参数指定的条件时，则再次触发监控策略执行一次（第二次执行），并关闭触发开关，系统继续监控接口事件

5.     如此循环

snmp

监控SNMP节点值变化事件

SNMP节点值变化事件中存在一个触发开关：

1.     配置该事件后，触发开关立即打开

2.     系统根据用户配置，定时轮询设备上某个节点的值，当该值达到start-op start-op start-val start-val指定的条件时，触发监控策略执行一次（第一次执行），并关闭触发开关，但系统会继续监控SNMP节点值变化事件

3.     当节点值满足restart-op restart-op restart-val restart-val指定的条件时，才重新开启触发开关

4.     当节点值再次达到start-op start-op start-val start-val指定的条件时，则再次触发监控策略执行一次（第二次执行），并关闭触发开关，系统继续监控SNMP节点值变化事件

5.     如此循环

snmp-notification

监控SNMP告警事件

配置该事件后，当系统生成一条告警，告警中携带的MIB对象（由oid参数指定）的值到达oid-val oid-val op op指定的条件时，触发监控策略执行

track

监控Track事件

配置该事件后，当关联的Track项状态由Positive变为Negative或者Negative变为Positive时，触发监控策略执行；如果关联多个Track项，则最后一个处于Positive（Negative）状态的Track项变为Negative（Positive）时，触发监控策略执行

如果配置了抑制时间，触发策略的同时开始计时，定时器超时前，收到状态从Positive（Negative）变为Negative（Positive）的消息，直接丢弃，不会处理。直到定时器超后，收到状态从Positive（Negative）变为Negative（Positive）的消息才处理，再一次触发策略执行