可以在 vRealize Log Insight 中配置警示查询，以便在特定的 vRealize Log Insight 查询返回高于给定阈值的结果时向 vRealize Operations Manager 发送通知事件。

vRealize Log Insight 生成的通知事件与 vRealize Operations Manager 中的资源相关联。您可以在《vRealize Operations Manager 入门指南（自定义 UI）》中阅读有关这些资源的更多信息。

注： 在 vRealize Operations Manager 用户界面中显示通知事件需要几分钟的时间。

前提条件

  • 验证是否已登录到 vRealize Log Insight Web 用户界面。URL 格式为 https://log_insight-host，其中 log_insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。
  • 验证管理员是否已将 vRealize Log Insight与vRealize Operations Manager 之间的连接配置为启用警示集成。请参见将 Log Insight 配置为向 vRealize Operations Manager 发送通知事件。

过程

  1. 在交互式分析选项卡上，运行要为其发送通知的查询。
  2. 在搜索按钮右侧，单击 ，然后选择根据查询创建警示。
  3. 在“添加警示”对话框中，键入警示的名称，并为触发此警示的事件提供简短而有意义的描述。
    警示名称和描述将包括在 vRealize Log Insight 发送的通知事件中。
  4. 取消选择电子邮件选项。要接收电子邮件通知，请至少提供一个电子邮件地址。
    使用逗号分隔多个地址。
  5. 选择发送到 vRealize Operations Manager。
  6. 提供回退对象。
    与 vRealize Operations Manager 6.0 及更高版本集成后，警示将作为通知发送到引起该警示的虚拟机、ESX 主机或 vCenter Server 对象。由其他实体引发的警示将发送到选定的回退对象。
    1. 单击选择。
    2. 在“选择回退对象”对话框中，输入资源名称或在列表中浏览到某个对象。
      选项 描述
      活动对象 选择以仅查看已打开电源的资源。
      所有对象 选择以查看所有资源，而无论其电源状况如何。
  7. （可选） 从严重程度下拉菜单中，选择显示在 vRealize Operations Manager 自定义用户界面中的通知事件的严重级别。
  8. （可选） 要在 vRealize Operations Manager 中取消未在特定时间段内触发的警示，请选中自动取消复选框，然后输入取消期限。
  9. 按照定义警示查询中所述设置警示阈值。
  10. 单击保存。

结果

当警示查询返回与警示条件匹配的结果时，将会向 vRealize Operations Manager 发送通知事件。警示查询按预定义调度运行，且仅在给定阈值时间范围内触发一次。

通知事件的位置取决于您使用的 vRealize Operations Manager 用户界面。请参见 vRealize Operations Manager 中的 Log Insight 通知事件。

示例： 在 vRealize Operations Manager 中配置通知警示

假定在 vRealize Operations Manager 中具有一个名为 vm-abc 的虚拟机资源。

您已将 vRealize Log Insight 配置为从虚拟机 vm-abc 运行的 vCenter Server 系统中提取事件。

您希望在每次关闭 vm-abc 虚拟机电源时都在 vRealize Operations Manager 中接收通知。

下面介绍了如何配置 vRealize Log Insight 以向 vRealize Operations Manager 发送这些通知事件。

  1. 在搜索文本框中，键入 Power Off virtual machine。
  2. 单击添加筛选器，选择 vc_vm_name，然后键入 vm-abc。
  3. 单击搜索。

    如果已在选定时间范围内关闭 vm-abc 虚拟机电源，此搜索将返回出现的所有实例。

  4. 从搜索按钮右侧的下拉菜单中，选择添加警示。
  5. 在“添加警示”对话框中，输入警示的名称和描述，取消选中电子邮件选项，然后选择发送到 vRealize Operations Manager。
  6. 单击选择，键入 vm-abc，然后单击搜索以在列表中查找 vm-abc 资源。
  7. 在列表中单击 vm-abc 资源以添加它。
  8. （可选） 修改在 vRealize Operations Manager 自定义用户界面中显示的严重级别。
  9. （可选） 选择自动取消设置和取消期限。
  10. 在发出警示下，选择存在任何匹配项时。
  11. 单击保存。

vRealize Log Insight 将每隔五分钟轮询一次 vCenter Server 系统。如果查询从虚拟机 vm-abc 返回新的关闭虚拟机电源任务，则 vRealize Log Insight 将发送与 vRealize Operations Manager 中的 vm-abc 资源关联的通知事件。

后续步骤

可以启用、禁用或删除保存的警示。

注： 警示查询是用户特定的。仅可管理您自己的警示。您必须分配有“超级管理员”角色才能管理其他用户警示。