查看和管理事件

在“网络监视”工作区中，事件是指在网络中检测到的任何更改。事件可以通过网络监控或外部 SNMP 陷阱在内部生成。

使用 eventconf.xml 文件生成事件时，可以设置各种参数，如事件说明、日志消息、严重性等。此外，还可以指定将事件参数发送到外部脚本。

要搜索和查看有关事件的信息，请执行以下操作：

在 Junos Space 网络管理平台 UI 上，选择 “网络监控 ”> “事件”。

此时将显示“事件”页面。
（可选）要查看有关事件的详细信息，请执行以下操作：
1. 在“事件 ID”文本框（在“事件查询”部分）中，输入事件的 ID。
2. 单击获取详细信息或按 Enter 键。
  - 如果输入的事件 ID 与现有事件匹配，则后续页面将显示有关该事件的信息。有关更多信息，请参阅查看事件的详细信息。
  - 如果输入的事件 ID 与现有事件不匹配，则后续页面将显示与此效果相关的消息。
（可选）若要查看所有事件的列表，请单击“ 所有事件”链接（在 “事件查询 ”部分）。

此时将显示“事件（列表）”页，事件列表显示在表中。有关更多信息，请参见查看、搜索、排序和筛选事件
（可选）要通过指定一个或多个搜索条件来搜索事件，请单击“ 高级搜索 ”链接（在 “事件查询 ”部分中）。

此时将显示“高级事件搜索”页面。有关详细信息，请参阅搜索事件（高级事件搜索）。
（可选）如果以前创建了事件过滤器收藏夹，则可以在 “事件过滤器收藏夹 ”部分中执行以下任务：

注意：
您只能查看和删除您创建的事件筛选器。
- 通过将鼠标悬停在与过滤器对应的信息图标上来查看属于过滤器的约束。
  
  约束显示在弹出窗口中。
- 通过单击过滤器名称链接查看与过滤器匹配的事件。
  
  此时将显示“事件（列表）”页，事件列表显示在表中。有关更多信息，请参阅查看、搜索、排序和筛选事件。
- 通过单击过滤器对应的 X 链接删除事件过滤器收藏夹。
  
  收藏夹将被删除，并显示一条消息，指示收藏夹已删除。

本主题包含以下部分：

查看事件的详细信息

在“事件”页面上，将显示有关事件 event-ID 的信息，如表 1 所示。

表 1：显示的有关事件的信息
领域	描述
严重性	事件的严重性：严重 - 大量设备受到影响;解决问题至关重要。主要 - 设备完全关闭或有停机的危险;需要立即关注。次要 - 设备的一部分（服务、接口、电源等）已停止;需要注意。警告 - 事件可能需要采取措施;应该可能被记录下来。不确定 - 没有严重性与事件相关联。正常 - 这是一条信息性消息;无需执行任何操作。已清除 - 这表示先前的错误条件已更正，服务已恢复。
节点	发生事件的节点的名称您可以单击该 `Node` 链接以查看有关节点的详细信息。
时间	事件发生的日期和时间
接口	事件发生的接口您可以单击该链接以查看有关该 `Interface` 接口的详细信息。
服务	受事件影响的服务您可以单击该 `Service` 链接以查看有关该服务的详细信息。
UEI	与事件关联的唯一事件标识符（UEI）网络监控中的每个事件（包括由陷阱生成的事件）都会分配一个 UEI。
日志消息	为事件记录的消息
描述	事件详细说明
操作说明	对事件发生的节点的操作员的说明

搜索事件（高级事件搜索）

在“高级事件搜索”页面上，您可以基于一个或多个字段搜索事件。

要搜索事件：

（可选）在“事件文本包含”字段中，输入要搜索的文本（部分或完整）。

您输入的文本将与“ 描述” 字段匹配。
（可选）在“ TCP/ IP 地址类似”字段中，按 IPv4 地址的格式输入 *.*.*.* 接口 IP 地址，对于 IPv6 地址，请输入 *:*:*:*:*:*:*:* 。
（可选）在“节点标签包含 ”字段中，输入节点的名称（部分或完整）。
（可选）使用“严重性”列表指定事件的严重性。
（可选）在确切事件 UEI 字段中，指定事件的 UEI。

注意：
如果要使用此字段进行搜索，则必须指定完整的 UEI;不允许部分匹配和通配符。
（可选）使用“服务”列表选择受事件影响的服务。
（可选）要搜索指定日期和时间之后的事件，请在“ 事件之后” 字段中指定日期和时间。

注意：
如果要搜索特定日期和时间范围内的事件，则必须同时指定“ 之后的事件”和 “之前的事件” 字段。
（可选）要搜索指定日期和时间之前的事件，请在“ 事件之前” 字段中指定日期和时间。
（可选）使用 “排序依据 ”列表指定搜索结果的排序顺序。

默认情况下，搜索结果按事件 ID 的降序排序。
（可选）使用“每页事件数”列表指定每页显示的事件数。
单击搜索或按 Enter 当您的光标位于其中一个文本框内时。

此时将显示“事件（列表）”页，其中显示与搜索参数匹配的事件。有关更多信息，请参见查看、搜索、排序和筛选事件

查看、搜索、排序和筛选事件

默认情况下，“事件（列表）”页在表中显示未完成事件的列表。但是，根据您使用的是“高级搜索”还是应用了收藏夹筛选器，显示的事件列表可能会有所不同。对于每个事件，将显示表 2 中所示的信息。

您可以根据各种条件对显示的事件列表进行筛选和排序：

（可选）若要应用现有的收藏夹事件筛选器，请从“筛选器名称”列表中选择筛选器的名称。

事件将根据您应用的筛选器显示。
（可选）如果应用了收藏夹事件过滤器，则可以通过单击 “删除过滤器 ”按钮将其删除。

所有未完成的事件都显示在“事件（列表）”页上。
（可选）要搜索事件：

注意：
必须指定其中一个搜索条件。
1. 在“事件文本”字段中输入文本（不区分大小写），以根据事件日志消息和说明中的文本搜索事件。
2. 从 “时间 ”列表中，选择要查看事件的时间段。
3. 单击 “搜索”。
  
  将显示与搜索条件匹配的未完成事件。搜索条件显示在 “搜索约束 ”字段中。
（可选）要查看每页的特定事件数，请从“ 结果 ”字段旁边的列表中选择所需的数目。

默认情况下，“查看事件”页面上列出的事件数为 20。您可以从“ 显示 ”列表中选择每页要查看的事件数。您可以选择查看 10、20、50、100、250、500 或 1000 个事件。

注意：
所选事件数将设置为用户首选项，并且从下次登录开始列出所选事件数。
（可选）要对显示的事件进行排序：
- 按降序单击表中的列名称链接一次。
- 按升序，单击表中的列名称链接两次。
事件根据您单击的列进行排序。
（可选）要根据不同的约束筛选事件：
- 根据严重性、节点、接口或服务，单击加号（+）图标可仅查看相应参数的事件，或单击减号（–）图标可排除相应参数的事件。
- 根据事件发生的日期和时间，单击后退箭头图标可查看在相应日期和时间之后发生的事件，单击前进箭头图标可查看在相应日期和时间之前开始的事件。
表中的事件将根据您应用的约束显示。此外，您应用的约束将显示在“ 搜索约束 ”字段中。
（可选）您可以通过单击“搜索约束”字段中与约束相对应的减号（–）图标来移除现有搜索约束。

注意：
默认情况下应用事件未完成约束，无法删除。您可以通过单击减号（–）图标来切换此约束与事件确认约束，该约束显示已确认事件的列表。
（可选）要将筛选器另存为收藏夹：

注意：
仅当筛选器包含 “未完成事件”或“ 已确认事件”以外的搜索限制时，才能将筛选器另存为收藏夹。
1. 单击“搜索约束”字段中的“保存筛选器”按钮。
  
  将显示一个窗口，指示您输入收藏夹过滤器的名称。
2. 在文本框中输入筛选器的唯一名称（最多 30 个字母数字字符，% 和 # 除外）。
3. 单击“确定”。
  - 如果现有的收藏夹筛选器具有相同的名称，则“事件（列表）”页上会显示一条警告消息。必须重新输入唯一名称才能保存筛选器。
  - 如果指定的筛选器名称是唯一的，则会保存筛选器并显示“事件（列表）”页。“筛选器名称” 列表显示筛选器的名称。
    
    注意：
    以前保存的事件过滤器收藏夹可以从“事件”页面的 “事件过滤器收藏夹 ”部分访问。
（可选）要查看所有未完成事件，请单击页面顶部的查看所有事件链接。

未完成的事件显示在“事件（列表）”页上。
（可选）要基于多个条件搜索事件，请单击页面顶部的 “高级搜索 ”链接。

此时将显示 “高级事件搜索 ”页面。有关详细信息，请参阅搜索事件（高级事件搜索）
（可选）要查看事件严重性级别、颜色编码和说明，请单击页面顶部的严重性图例链接。

严重性级别显示在窗口中。单击关闭（x）按钮关闭窗口。

注意：

如果显示的事件列表跨多个页面运行，则可以使用页面顶部附近“ 结果 ”字段中的导航链接来查看事件。

表 2：事件（列表）页面上显示的信息
领域	描述
Id	事件 ID 您可以点击链接 `ID` 进入活动详情页面。
严重性	事件的严重性有关不同严重性级别的列表，请参阅表 1 。
时间	事件发生的日期和时间
节点	发生事件的节点的名称您可以单击该 `Node` 链接以查看有关节点的详细信息。
接口	事件发生的接口您可以单击该链接以查看有关该 `Interface` 接口的详细信息。
服务	受事件影响的服务您可以单击该 `Service` 链接以查看有关该服务的详细信息。
没有	与事件关联的 UEI 注意：您可以通过单击编辑事件的通知链接来编辑事件的通知。有关更多信息，请参阅配置事件通知、路径中断和目标路径。
没有	事件的部分描述
没有	为事件记录的消息

在此页面上

查看和管理事件

查看事件的详细信息

搜索事件（高级事件搜索）

查看、搜索、排序和筛选事件

相关文档