上一主题: 突发事件响应 - 电子邮件通知下一主题: 突发事件响应 - 通过 SNMP 的性能调查


突发事件响应 - 数据包捕获调查

使用数据包捕获调查,可以有筛选地捕获那些遇到问题的特定服务器、应用程序端口和网络。 使用“持续时间”和“严重度”选项,可以筛选临时突发事件条件。

常见问题

属性详细信息

完成以下字段:

采取操作的最低条件

指定管理控制台启动响应操作所需的最小严重度和持续时间。 必须满足这两个条件,管理控制台才会启动响应操作。

严重度

选择以下选项之一来指定管理控制台启动响应操作所必需的突发事件严重度:

  • 轻微
  • 重大
  • 不可用
持续时间

选择以分钟为单位的阈值,以此指定必须连续违反同一网络或服务器度量标准多长时间,管理控制台才会启动响应操作。

例如,如果网络往复传输时间 (NRTT) 在 1:20 达到“轻微”,管理控制台将打开一个网络突发事件。 如果 NRTT 在 1:25 又达到“轻微”,且响应操作的“持续时间”为 10 分钟,管理控制台就有可能启动响应操作。

数据包捕获选项
捕获期间

30 秒到 30 分钟范围内的捕获期间。 默认值为 5 分钟。

最大文件大小

使用 CA Standard Monitor 捕获数据包时,请从 10 MB 和 100 MB 范围内选择最大文件大小。

通过 CA GigaStor 或 CA Multi-Port Monitor 捕获数据包时,该选项不适用。

每数据包字节数

使用 CA Standard Monitor 捕获数据包时,请指定要捕获的每个数据包的字节数。 选择“仅标头”或“8192 字节”。 请注意,“仅标头”将捕获 MAC(第 2 层)、IP(第 3 层)和 TCP(第 4 层)的标头信息。

通过 CA GigaStor 或 CA Multi-Port Monitor 捕获数据包时,该选项不适用。

详细信息:

突发事件响应的工作方式

保护数据包捕获调查文件