您可以在 VMware Aria Operations for Logs 中配置警示，以便在特定的 VMware Aria Operations for Logs 警示查询返回超过给定阈值的结果时向 VMware Aria Operations 发送通知事件。

VMware Aria Operations for Logs 生成的通知事件与 VMware Aria Operations 中的资源相关联。您可以在《VMware Aria Operations 入门指南（自定义 UI）》中阅读有关这些资源的更多信息。

注： 在 VMware Aria Operations 用户界面中显示通知事件需要几分钟的时间。

前提条件

  • 确认您已登录到 VMware Aria Operations for Logs Web 用户界面，其 URL 格式为 https://operations_for_logs-host。此处，operations_for_logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。
  • 确认您的用户帐户已与具有相应警示权限的角色相关联。

    如果为您的用户帐户分配了具有警示“查看”访问权限的角色（例如“用户”角色），则您可以查看和管理贵组织中的所有警示。

    如果为您的用户帐户分配了具有警示“编辑”或“完全”访问权限的角色（例如“超级管理员”角色）：
    • 您可以激活或停用组织中的所有系统警示。
    • 您可以创建、修改和移除组织中的所有用户定义的警示。
    有关角色的信息，请参见《管理 VMware Aria Operations for Logs》中的创建和修改角色。
此外，确认已将 VMware Aria Operations for Logs 与 VMware Aria Operations 之间的连接配置为激活警示集成。请参见 将 Log Insight 配置为向 VMware Aria Operations 发送通知事件。

过程

  1. 展开主菜单并导航到警示 > 警示定义。
  2. 单击新建。
    提示： 或者，也可以导航到 浏览日志页面，然后根据查询创建警示。输入查询，并单击 搜索按钮旁边的 ""，然后选择 根据查询创建警示。
  3. 按照定义警示中所述输入警示名称、描述和触发条件。
    警示名称和描述将包括在 VMware Aria Operations for Logs 发送的通知事件中。
  4. 选择发送到 VMware Aria Operations。
  5. 从回退对象下拉菜单中，选择一个回退对象。
    与 VMware Aria Operations 集成后，系统会向引起警示的虚拟机、ESXi 主机或 vCenter Server 对象发送警示通知。由其他实体引发的警示将发送到选定的回退对象。
  6. （可选） 从严重程度下拉菜单中，选择已显示在 VMware Aria Operations 自定义用户界面中的通知事件的严重级别。
  7. （可选） 要在 VMware Aria Operations 中取消未在特定时间段内触发的警示，请选中自动取消复选框，然后输入取消期限。
  8. 单击保存。

结果

当警示查询返回与警示条件匹配的结果时，将会向 VMware Aria Operations 发送通知事件。警示查询按预定义调度运行，且仅在给定阈值时间范围内触发一次。

通知事件的位置取决于您使用的 VMware Aria Operations 用户界面。请参见 VMware Aria Operations 中的 VMware Aria Operations for Logs 通知事件。

示例： 在 VMware Aria Operations 中配置通知警示

假定在 VMware Aria Operations 中具有一个名为 vm-abc 的虚拟机资源。

您已将 VMware Aria Operations for Logs 配置为从虚拟机 vm-abc 运行的 vCenter Server 系统中提取事件。

您希望在每次关闭 vm-abc 虚拟机电源时都在 VMware Aria Operations 中接收通知。

下面介绍了如何配置 VMware Aria Operations for Logs 以向 VMware Aria Operations 发送这些通知事件。

  1. 在浏览日志页面的搜索文本框中，输入 Power Off virtual machine。
  2. 单击添加筛选器，并选择 vc_vm_name。
  3. 单击搜索。

    如果已在选定时间范围内关闭 vm-abc 虚拟机电源，此搜索将返回出现的所有实例。

  4. 从搜索按钮右侧的下拉菜单中，选择根据查询创建警示。
  5. 输入警示的名称和描述。
  6. 在“触发条件”下，从“时间段”下拉菜单中选择实时。
  7. 选择发送到 vROps。
  8. 从回退对象下拉菜单中，选择 vm-abc。
  9. （可选） 修改在 VMware Aria Operations 自定义用户界面中显示的严重级别。
  10. （可选） 选择自动取消设置和取消期限。
  11. 单击保存。

VMware Aria Operations for Logs 将每隔五分钟轮询一次 vCenter Server 系统。如果查询从虚拟机 vm-abc 返回新的关闭虚拟机电源任务，则 VMware Aria Operations for Logs 将发送与 VMware Aria Operations 中的 vm-abc 资源关联的通知事件。

下一步做什么

您可以激活、停用或修改警示。