可以在 VMware Aria Operations for Logs 中配置警示，以便在日志中显示特定数据时将 Webhook 通知发送到远程 Web 服务器。Webhook 通过 HTTP POST/PUT 提供事件通知。

Webhook 通知的内容最多包含 10 个符合警示查询条件的事件。在汇总查询中，该内容最多包含 10 个符合警示条件的组。该内容包含事件和组的总数以及指向“浏览日志”页面的链接。此页面显示了所有事件或事件组。

注： 服务器可能会报告成功或失败。如果失败， VMware Aria Operations for Logs 会重试。 VMware Aria Operations for Logs 将所有 HTTP/2 xx 状态代码响应视为成功。所有其他响应，包括超时或拒绝连接，均被视为失败，并会在稍后重试。

前提条件

  • 确认您已登录到 VMware Aria Operations for Logs Web 用户界面，其 URL 格式为 https://operations_for_logs-host。此处，operations_for_logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。
  • 确认您的用户帐户已与具有相应警示权限的角色相关联。

    如果为您的用户帐户分配了具有警示“查看”访问权限的角色（例如“用户”角色），则您可以查看和管理贵组织中的所有警示。

    如果为您的用户帐户分配了具有警示“编辑”或“完全”访问权限的角色（例如“超级管理员”角色）：
    • 您可以激活或停用组织中的所有系统警示。
    • 您可以创建、修改和移除组织中的所有用户定义的警示。
    有关角色的信息，请参见《管理 VMware Aria Operations for Logs》中的创建和修改角色。
此外，确认已将 Web 服务器配置为接收 Webhook 通知。有关详细信息，请参见 配置 Webhook。

过程

  1. 展开主菜单并导航到警示 > 警示定义。
  2. 单击新建。
    提示： 或者，也可以导航到 浏览日志页面，然后根据查询创建警示。输入查询，并单击 搜索按钮旁边的 ""，然后选择 根据查询创建警示。
  3. 按照定义警示中所述输入警示名称、描述和触发条件。
    警示名称和描述将包括在 VMware Aria Operations for Logs 发送的通知中。
  4. 从 Webhook 下拉菜单中选择一个 Webhook。
  5. 单击保存。

下一步做什么

您可以激活、停用或修改警示。