1) 30s采集一次,最近10次最小值>90,CPU就超过90%的占用率。动作周期20分钟
{hostname:perf_counter[\Processor(_Total)\% Processor Time].min(#10)}>90
为什么不用 avg取平均值,假设10次取值为 99*9次,1*1次,(99*9+1)/10=89.2 <小于 90,
出现原因:
在动作,恢复操作中,恢复时间成了{EVENT.DATE} {EVENT.TIME},所以和告警时间相同。
解决方法:
将{EVENT.DATE}{EVENT.TIME}改成{EVENT.DATE}{EVENT.RECOVERY.TIME}即可