• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

cas告警取消自动确认

4小时前提问
  • 0关注
  • 0收藏,31浏览
粉丝:1人 关注:0人

问题描述:

怎么取消这个自动确认机制

1、手动点击确认

2、告警超时5分钟未确认,会自动变成已确认状态

3 个回答
粉丝:2人 关注:9人

在CAS管理平台,通过以下步骤取消告警自动确认:

1. 登录CAS管理平台,进入“监控”->“告警策略”。
2. 找到对应的告警策略,点击“修改”。
3. 在告警策略配置页面,找到“自动确认”或类似选项(通常与告警级别、通知设置在一起)。
4. 将自动确认的开关设置为“关闭”或取消勾选,并设置“自动确认超时时间”为0或一个极大值(如99999)。
5. 保存策略。

关键点:此配置基于告警策略。需要确认具体是哪些告警需要取消自动确认,并修改其对应的策略。修改前建议记录原配置。

没找到有告警策略啊

zhiliao_DTkhwT 发表时间:4小时前 更多>>

没找到有告警策略啊

zhiliao_DTkhwT 发表时间:4小时前
粉丝:8人 关注:1人

H3C CAS平台通常有一个全局设置,定义了告警在“未确认”状态下保留的时间。如果超过这个时间系统判定故障已消除或不再需要关注,会自动将其归档或标记为已确认。
  • 操作路径
    1. 登录 CAS管理平台。
    2. 点击顶部菜单的 “监控” 或 “告警”
    3. 在左侧导航栏找到 “告警设置”(有时在“系统设置”下)。
    4. 查找 “告警生命周期” 或 “告警保留策略” 选项卡。
  • 关键配置
    • 查看是否有 “未确认告警自动确认时间”“自动归档时间” 或 “告警存活时间” 的配置。
    • 如果该值被设置为 5分钟(或 300秒),请将其修改为 0(代表永不自动确认)或设置为更大的值(如 24小时)。


粉丝:6人 关注:2人

在 H3Cloud CAS(云管理平台)中,取消 “5 分钟未确认自动转为已确认”,核心是关闭或修改 告警自动确认(超时确认)规则

一、在哪里关闭(Web 界面)

  1. 登录 CAS 云平台(CVK/CloudOS/CAS 管理地址)
  2. 进入:
    • 监控 → 告警管理 → 告警设置 / 全局告警配置
    • 或:系统 → 告警中心 → 告警参数 / 自动确认规则
  3. 找到:
    • 告警自动确认 / 超时自动确认 / 未确认告警自动确认时长
    • 选项一般是:
      • 启用自动确认:关闭 / 禁用
      • 自动确认超时:设为 0 或 清空 / 禁用(原来 5 分钟)
  4. 保存 → 生效。

二、如果找不到 “自动确认” 开关(常见情况)

CAS 很多版本是在 U-Center 或 监控模板 / 告警规则 里控制:
  1. 方式 1:关闭全局自动确认规则
    • 进入:告警管理 → 自动确认规则
    • 把所有 “延时确认 / 超时确认” 规则 禁用 / 删除
    • 尤其名称含:默认自动确认超时5分钟未确认告警自动确认 这类规则
  2. 方式 2:修改监控模板(指标阈值告警)
    • 进入:监控 → 监控模板 → 选择对应模板(如 CAS 集群 / 主机 / 虚拟机)
    • 编辑 → 告警处理 / 告警确认 → 关闭 自动确认
  3. 方式 3:如果是接入第三方告警(如 CVK、存储、防火墙)
    • 进入:告警管理 → 第三方告警 / 告警接入
    • 找到对应设备 / 来源 → 关闭 “自动确认”

三、命令行(CVK/CVM 后台)关闭(如 Web 找不到)

在 CAS 主机(CVK)或管理节点(CVM)后台:
bash
运行
# 1. 查看当前告警自动确认配置 cat /etc/h3c/alert/alert.conf | grep -i auto_ack # 2. 禁用自动确认(auto_ack_enable: false) vi /etc/h3c/alert/alert.conf # 修改: auto_ack_enable=false # auto_ack_timeout=300 (原来5分钟,可注释或设0) # 3. 重启告警服务 systemctl restart h3c-alert-manager # 或 service alertd restart

四、效果验证

  • 新产生的告警:一直保持 “未确认”,直到你手动点「确认」
  • 历史已自动确认的:只能手动改为「未确认」或忽略

五、你可能混淆的两个概念(区分清楚)

  1. 自动确认(你要关的)
    • 条件:告警未处理、超时 5 分钟 → 强制变成「已确认」
    • 目的:防止告警堆积;你要 完全关闭
  2. 自动清除(不要关)
    • 条件:故障恢复(指标回到阈值下)→ 告警变为「已清除」
    • 这个保留,不影响 “确认状态”。

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明