DCI Threshold: в течение времени - минимальное значение не ниже чем...

Started by Dmitry, October 14, 2008, 09:20:36 PM

Previous topic - Next topic

Dmitry

Коллеги, день добрый!

Поискал на форуме, но не нашел. Плохо искал?
В значении Threshold можно установить "Если среднее значение превышает порог на протяжении N циклов". А можно ли исхитриться установить порогом факт того, что DCI в течение N циклов не опускался ниже некоторого значения?

Характерный пример: вирусно-троянная (и вообще вражеская) сетевая активность циской определяется как "превышение использования полосы пропускания портов коммутатора уровня доступа более 5% в течение длительного времени". Если взять за модель вражеского поведения "использование пропускной способности порта в 5 мегабит/сек и более в течение 10 минут", то в терминах NetXMS это будет "превышение среднего использования пропускной способности порта в 5 мбит/сек в течение 10 циклов". Однако, сие не одно и то же. NetXMSовский порог, например, сработает, если в течение минуты у нас шел трафик в 51 мбит/сек, а следующие 9 минут у нас был нулевой трафик. Порог сработает, не смотря на то, что с нашей точки зрения это - абсолютно легитимная ситуация.

Может, кто-нить решил уже эту проблему штатными средствами? Понятно, что для циски это можно решить трапами. А для очереди диска на Windows 2003 Server?

С уважением,
Дмитрий

Victor Kirhenshtein

Eta funkcional'nost' realizovana v versii 0.2.23 - tam mozno budet ukazivat' kolichestvo pollov v techenii kotorogo uslovie dlja last() dolzno vipolnjatsja chtobi srabotal threshold. Ja dumaju chto reliz budet gde-to v konce oktjabrja ili nachale nojabrja.



Anth0ny