可梦之

opennms流量检测功能（二）

1. rrdRepository：该group的rrd数据存放路径。加上ip+dsname 就是数据的完整路径。比如rrdR=/var/opennms/rrd/response ds-name=icmp ip=192.168.0.1,则数据放在/var/opennms/rrd/response/192.168.0.1/icmp.rrd中
2. type: high or low.和value配合使用，如果type为high，则数值超过value产生highThresholdExceeded事件，类似产生 lowThresholdExceeded事件
3. value:type为high,数据源数据超过value,则超过次数增加，超过此数超过trigger，则引发事件。 type为low时候类似。任何时候，只要数据源数据低于value(type=high)，超过此数清零。type=low类似。
4. trigger:超过此数
5. rearm value:如果type=high，只有当数据源数据（检测到的数据）低于rearm value之后，threshold才会rearm,才能再次产生事件。比如value=100 rearm value=50，现在产生了一个highThresholdExceeded事件，如果检测到的数据一直高于100,那么不会重复产生事件。如果先降到 75，又高过100，也不产生事件。但是如果低于50了，就相当于清空了，此时再超过100，就要引发事件了。
6. ds-name:rrd 数据源名称
7. ds-type:rrd数据源类型node表明node级别的数据,if表明是interface级别的数据

1. threshd 从threshd-configuration.xml中读出各个service的thresholder名。根据此名生成一个 ServiceThresholder类
2. 用xml中读取的service名初始化ServiceThresholder.通过12两步为每个service生成一个 thresholder.比如snmp一个，http一个等等。snmp的thresholder负责所有节点/interface的snmp端口的流量 检测。所有的service对应的thresholder放在m_svcThresholders中存储以便以后使用
3. 依次对每种service，从数据库取得支持这种service的所有node.对于每个node/service生成一个 ThresholdableService类的对象。但是此时ThresholdableService对象中只有node ip service等信息。所以调用对应service的Thresholder的intilization()函数，此函数读取 thresholder.xml配置信息，设置ThresholdableService对象属性。包括type value triggier rearm等关键信息。这样ThresholdableService的evaluate函数就可以工作了。至此，每个service对应一个 thresholder,存储在m_svcThresholders中，每个node/service对对应一个ThresholdableService， 存储在m_thresholdableServices中。
4. 当检查某个node的某种service的流量时。先从m_svcThresholders中取得负责该service的 Thresholder.然后从m_thresholdableServices中取得该node/service对应的ThresholdableService， 然后将该ThresholdableService传递给ServiceThresholder的check方法进行比较。（这个过程不太清楚在那里实现 的。但是也无关紧要）
5. 在check函数，先根据rrdRepositry node service等找到rrd数据文件，然后读取数据，将数据传递给node/service对对应的ThresholdableService的 evaluate，(其实是保存的thresholdEntry的函数)根据返回值产生事件。

2004年7月1日 11:31