imc+虚拟设备

snmp状态正常吗

核心区分两类告警：
阈值性能告警（CPU / 内存 / 磁盘 / 虚拟机宕机，APM 轮询生成，绝大多数告警来源）
硬件故障 Trap 告警（CAS/CVM、vCenter 主动推送 SNMP Trap）
你现在能添加平台、拓扑可见，但完全不出告警，分授权、采集连通、告警策略、全局过滤、服务、权限、版本7 大卡点。
一、授权缺失（CAS 无告警头号原因，vCenter 轻微受限）
你现有授权：PLAT-100 + UCenter-IOM-300
vCenter（VMware）
仅 APM 基础底座即可采集性能阈值告警，但缺少IOM-VA 虚拟化节点 License会限制宿主机 / 虚机指标完整采集，告警种类变少，但不会完全无告警。
CAS（H3C 自有虚拟化 CVM）硬性限制
UCenter-IOM-300只是 IOM 基础底座，不包含虚拟化宿主机计数授权 LIS-UCENTER-IOM-VA
现象：平台添加成功、资源列表正常，但 APM 无法读取 CVK 宿主机、虚拟机性能指标，完全不产生任何阈值告警。
修复：
导入对应 CVK 节点数量的IOM-VA虚拟化主机授权，导入后重启imc_ucenter_apm服务。
二、虚拟平台采集链路异常（指标采集中断，无数据则无告警）
路径：APM HTTPS REST 接口 ↔ CVM/vCenter
校验平台连接状态
UCenter APM → 虚拟平台管理，三台设备状态必须为正常 / 已连接；
显示认证失败 / 连接超时：API 采集中断，无指标自然无告警；
CAS 必须填写CVM 主节点 IP，不能填单台 CVK；账号必须 CVM 超级管理员 admin；
vCenter 填写 vCenter Server IP，管理员账号具备全部只读 API 权限。
网络与端口放行
CAS CVM：TCP 8443；vCenter：TCP 443；防火墙 / 安全组不可拦截；
iMC 后台连通测试（Linux）：
bash
运行
# CAS连通测试
curl -k https://CVM_IP:8443
# vCenter连通测试
curl -k https://VCENTER_IP
证书校验拦截（静默断采集，无页面报错）
CVM/vCenter 默认自签名证书，iMC 后台校验失败会静默丢弃 API 请求；
配置入口：添加虚拟平台页面勾选忽略 SSL 证书校验；或导入 CVM/vCenter 根证书至 iMC 证书管理。
后台采集日志定位报错
bash
运行
# APM虚拟化采集日志
tail -f /iMC/client/log/ucenter_apm.log
关键词：connect timeout、certificate verify failed、api 403、query resource fail。
三、告警策略未配置 / 未关联平台（最常见配置遗漏）
1. 阈值告警策略（CPU / 内存 / 虚拟机离线告警依赖）
配置路径：UCenter APM → 告警管理 → 告警策略
操作步骤：
新建 / 编辑虚拟化专用告警策略，勾选全部监控项：
宿主机 CPU、内存、磁盘、硬件故障；虚拟机 CPU / 内存 / IO、开关机失联、存储异常；集群负载。
关键：策略关联对象，把 CAS 集群、两台 vCenter 全部加入策略范围；不关联则永远不触发告警。
策略状态设为启用，保存生效。
补充参数：连续采集超限次数（默认 2 次，低于阈值不告警），采集间隔默认 5 分钟。
2. Trap 主动故障告警（硬件宕机、存储故障实时告警）
CAS CVM 侧配置
CVM 后台→系统→告警配置→SNMP Trap，Trap 地址填写 iMC 服务器 IP，UDP162；
开启全部虚拟化模块 Trap 推送。
vCenter 侧配置
vCenter 开启 SNMP，Trap 目标指向 iMC 162 端口。
iMC 侧校验
系统管理→Trap 管理→Trap 浏览，确认能收到虚拟化平台 Trap；
若收不到：防火墙放行 iMC 服务器 UDP 162 入站。
四、全局告警过滤 / 屏蔽规则（告警生成但被直接隐藏）
全局 Trap 过滤规则
系统管理→告警管理→Trap 过滤，检查是否存在规则过滤虚拟化、云平台、APM 类型 Trap，临时全部禁用测试。
虚拟化平台单独告警屏蔽
UCenter APM→虚拟平台管理→选中 CAS/vCenter→更多操作→告警屏蔽配置，删除全部屏蔽规则。
操作员数据权限过滤
当前登录账号角色缺少虚拟化告警查看权限：
系统管理→角色管理，给登录账号勾选：
UCenter APM 虚拟化资源全部查看权限
告警模块全部查看权限
数据范围必须包含三台虚拟平台，否则告警列表直接隐藏。
五、APM 采集服务卡死，无法生成指标告警
查看服务状态
bash
运行
service imc_ucenter_apm status
异常直接重启
bash
运行
service imc_ucenter_apm restart
重启后等待 10~15 分钟，APM 完成一轮全量指标采集，超限后才会生成告警。
六、版本兼容问题（API 字段缺失，采集指标为空）
iMC PLAT、UCenter APM 必须大版本配套（如 PLAT E0700 对应 APM E0700）；跨大版本虚拟化指标采集不全，无告警；
CAS CVM 版本：V5.0 (E0535) 及以上完整适配 iMC；老旧 V4 版本大量指标缺失，无法触发阈值告警；
vCenter 6.7/7.0/8.0 与 iMC 版本存在适配矩阵，版本差距过大 API 读取失败。
七、快速自检执行顺序（从最高概率到最低）
核对授权：CAS 确认补齐IOM-VA虚拟化宿主机节点授权，重启 APM；
虚拟平台管理页面确认三台平台连接状态正常，开启忽略证书校验；
进入 APM 告警策略，新建虚拟化阈值策略并关联全部 3 台虚拟平台，启用策略；
重启imc_ucenter_apm，等待一轮完整采集周期；
清空全局 Trap 过滤、虚拟化平台告警屏蔽规则；
切换 admin 超级管理员登录，排除角色权限拦截；
iMC 后台查看ucenter_apm.log，定位 API 采集报错；
CVM/vCenter 配置 SNMP Trap 指向 iMC，放行 UDP162 端口。
补充区分现象快速定位
vCenter 少量告警、CAS 完全无告警 → 缺少 IOM-VA 虚拟化宿主机 License
三台平台全部无任何告警 → 告警策略未关联平台 / APM 采集服务异常
平台连接正常，但无任何性能指标曲线 → API 证书校验失败 / 端口拦截
Trap 浏览能看到报文，但告警列表空白 → 全局告警过滤规则拦截虚拟化告警