¿Qué es un evento?
Un evento es todo aquello que ocurre dentro del sistema, desde la creación de un módulo hasta el inicio de sesión de un usuario en la consola. El evento, en sí, es un texto descriptivo del problema, su origen (agente) y su fecha de creación.
Pandora FMS permite la visualización en tiempo real de todos los acontecimientos de nuestros sistemas que se encuentran monitorizados; con esta información podemos realizar las acciones necesarias según el evento creado. Se muestra información que va desde cualquier cambio de estado de un módulo, alertas lanzadas o recuperadas, hasta reinicios del sistema o eventos personalizados. Es una de las vistas más usadas por los equipos de operación en cualquier tipo de software de monitorización profesional.
Un evento puede tener tres estados:
- Nuevo: Se trata de un evento que acaba de ser creado por el sistema.
- En proceso: Se trata de un evento que un usuario ha visto, y se encuentra realizando alguna acción referente al aviso que ha llegado. Este estado debe ser introducido manualmente por un usuario.
- Validado: Se trata de un evento visualizado y por el cual ya se han realizado las acciones correspondientes al aviso. Este estado puede ser introducido manualmente por un usuario, o automáticamente por el servidor cuando existen dos eventos relacionados con el mismo aviso, donde prevalecerá el último evento.
Dependiendo de la información que lleve el evento, este aparecerá de un color u otro. Por ejemplo, si llega un evento de información de que un módulo ha pasado a estado crítico, este evento saldrá en color rojo.
Al validar un evento, la pantalla se refresca y el evento validado "desaparece". Esto sucede porque la vista de eventos por defecto solo muestra los eventos no validados o asignados, pero no los validados, que han ocurrido durante las últimas 8 horas. Gracias a esta vista por defecto podemos observar los “problemas” activos en tiempo real.
Cuando se producen eventos por cambios de estado en módulos, generalmente habrá dos eventos: un primer evento de paso de estado normal a otro estado incorrecto, y un evento de vuelta a estado normal, una vez que la situación problemática se resuelva.
En estos casos, los eventos de paso a estado incorrecto (critical o warning) son validados automáticamente al recuperar la normalidad. Es lo que llamamos autovalidación de eventos, funcionalidad esencial que permite ocultar la información no relevante en la consola de eventos.