[comment]: # ({e0e52cee-e0e52cee})
# 1 Generación de eventos de iniciador

[comment]: # ({/e0e52cee-e0e52cee})

[comment]: # ({5a424184-5a424184})
#### Descripción general

El cambio de estado de un iniciador es la fuente más frecuente e importante
de eventos. Cada vez que el iniciador cambia de estado, se genera un evento.
El evento contiene detalles del cambio del estado del iniciador:
cuándo sucedió y cuál es el nuevo estado.

Los iniciadores crean dos tipos de eventos: Problema y OK.

[comment]: # ({/5a424184-5a424184})

[comment]: # ({b13ee7a9-b13ee7a9})
#### Eventos de problema

Se crea un evento de problema:

-   cuando una expresión de iniciador se evalúa como VERDADERA si el iniciador está en estado OK ;
-   cada vez que una expresión de iniciador se evalúa como VERDADERO si varias 
generaciones de eventos de problema problemas están habilitadas para el iniciador.

[comment]: # ({/b13ee7a9-b13ee7a9})

[comment]: # ({6f89a5a0-6f89a5a0})
#### Eventos OK

Un evento OK cierra los eventos de problema relacionados y puede ser creado por 3
componentes:

-   iniciadores - basados en los ajustes de la 'Generación de evento OK' y 'Cierre de evento OK';
-   correlación de eventos
-   administrador de tareas: cuando un evento es [cerrado
    manualmente](/manual/config/events/manual_close)

[comment]: # ({/6f89a5a0-6f89a5a0})

[comment]: # ({8e1a9fc3-8e1a9fc3})
##### Iniciadores

Los iniciadores tienen una configuración de 'Generación de evento OK' que controla cómo 
se generan eventos OK:

-   *Expresión*: se genera un evento OK para un iniciador en el estado del problema
    cuando su expresión se evalúa como FALSO. Esta es la configuración mas simple,
   habilitada por defecto.
-   *Expresión de recuperación*: se genera un evento OK para un iniciador en
    estado de problema cuando su expresión se evalúa como FALSO y 
    la expresión de recuperación se evalúa como VERDADERO. Esto se puede usar si el 
    criterio de recuperación del iniciador es diferente del criterio del problema.
-   *Ninguno*: nunca se genera un evento OK. Esto se puede utilizar 
    junto con la generación de múltiples eventos de problemas para simplemente enviar
    una notificación cuando algo sucede.

Además, los iniciadores tienen una configuración de 'OK, se cierra el evento' que controla
qué eventos problemáticos son cerrados:

-   *Todos los problemas*: un evento OK cerrará todos los problemas abiertos creados por
    el iniciador
- *Todos los problemas si los valores de las etiquetas coinciden* - un evento OK cerrará
    problemas abiertos creados por el iniciador y que tienen al menos un valor de una etiqueta coincidente.
    La etiqueta se define mediante la configuración  de la 'Etiqueta para iniciador coincidente''.
    Si no hay eventos problemáticos para cerrar, entonces no se genera el evento OK.
    Esto a menudo se denomina correlación de eventos a nivel de iniciador.

[comment]: # ({/8e1a9fc3-8e1a9fc3})

[comment]: # ({ad7b6e93-ad7b6e93})
##### Correlación de eventos

La correlación de eventos (también llamada correlación de eventos global) es una forma de 
crear reglas personalizadas de cierre de eventos (que dan como resultado la generación de eventos OK).

Las reglas definen cómo se emparejan los nuevos eventos problemáticos con los 
eventos problemáticos existentes y permiten cerrar el nuevo evento o los eventos coincidentes mediante la generación de los correspondientes eventos OK.

Sin embargo, la correlación de eventos debe configurarse con mucho cuidado, ya que puede
afectar negativamente el rendimiento del procesamiento de eventos o, si está mal configurada,
cerrar más eventos de los previstos (en el peor de los casos, incluso todos 
los eventos de problema podrían cerrarse). Algunos consejos de configuración:

1.   siempre reduzca el alcance de la correlación estableciendo una única etiqueta  para el
    evento de control (el evento que está emparejado con eventos antiguos) y use la
    condición de correlación 'nueva etiqueta de evento'
2.   no olvide agregar una condición basada en el evento anterior al usar la
    operación 'cerrar evento antiguo', o todos los problemas existentes podrían ser
    cerrados
3.   evite el uso de nombres de etiquetas comunes utilizados por diferentes 
    configuraciones de correlación

[comment]: # ({/ad7b6e93-ad7b6e93})

[comment]: # ({9d983dac-00be2f5b})
##### Administrador de tareas

Si la configuración 'Permitir cierre manual' está habilitada para el iniciador, entonces es
posible cerrar manualmente los eventos de problemas generados por el iniciador. Esto
se realiza en la interfaz al [actualizar un
problema](/manual/acknowledgement#updating_problems). El evento no es
cerrado directamente; en su lugar, se crea una tarea de 'cerrar evento', que es
manejada por el administrador de tareas a la mayor brevedad. El administrador de tareas generará el
evento OK correspondiente y el evento de problema se cerrará.

[comment]: # ({/9d983dac-00be2f5b})