Dizer o que mudou no equipamento sem que ninguem estivesse olhando: sessao BGP
que caiu, interface que oscilou, coleta que parou.

Ambiente de um beta tester. Enderecos, prefixos, ASNs, nomes de rede e nomes de equipamento foram substituidos.
Filtros por tipo (BGP, interface, sistema, coleta) e por nivel, e uma tabela:
| Coluna | Conteudo |
|---|---|
| Hora | Quando o evento foi detectado |
| Recuperacao | Quando voltou ao normal, se voltou |
| Duracao | Quanto tempo ficou fora |
| Estado | OK ou problema |
| Tipo | Origem do evento |
| Evento | O objeto: sessao, interface, servico |
| Detalhe | A transicao e a causa relatada pelo equipamento |
Par problema seguido de OK e um flap. O que interessa e a duracao e a
frequencia: dez flaps de 30 segundos por dia sao um problema fisico, nao um
incidente.
A coluna detalhe traz a causa do proprio roteador. "Hold timer expired" e
perda de pacote no caminho; "Finite state machine error" e configuracao dos dois
lados discordando.
Sem recuperacao significa aberto agora. Ordene por duracao para achar o que
esta fora ha mais tempo.