您可以在 vRealize Log Insight 中配置警示，以便在特定的 vRealize Log Insight 警示查询返回高于给定阈值的结果时向 vRealize Operations 发送通知事件。

vRealize Log Insight 生成的通知事件与 vRealize Operations 中的资源相关联。您可以在《vRealize Operations 入门指南（自定义 UI）》中阅读有关这些资源的更多信息。

注： 在 vRealize Operations 用户界面中显示通知事件需要几分钟的时间。

前提条件

  • 确认您已登录到 vRealize Log Insight Web 用户界面（其 URL 格式为 https://log_insight-host）。此处，log_insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。
  • 确认您的用户帐户已与具有相应警示权限的角色相关联。

    如果为您的用户帐户分配了具有警示“查看”访问权限的角色（例如“用户”角色），则您可以查看和管理贵组织中的所有警示。

    如果为您的用户帐户分配了具有警示“编辑”或“完全”访问权限的角色（例如“超级管理员”角色）：
    • 您可以激活或停用组织中的所有系统警示。
    • 您可以创建、修改和移除组织中的所有用户定义的警示。
    有关角色的信息，请参见《管理 vRealize Log Insight》中的创建和修改角色。
此外，确认已将 vRealize Log Insight 与 vRealize Operations 之间的连接配置为激活警示集成。请参见 将 Log Insight 配置为向 vRealize Operations 发送通知事件。

过程

  1. 展开主菜单并导航到警示 > 警示定义。
  2. 单击新建。
    提示： 或者，也可以导航到 浏览日志页面，然后根据查询创建警示。输入查询，并单击 搜索按钮旁边的 ""，然后选择 根据查询创建警示。
  3. 按照定义警示中所述输入警示名称、描述和触发条件。
    警示名称和描述将包括在 vRealize Log Insight 发送的通知事件中。
  4. 选择发送到 vROps。
  5. 从回退对象下拉菜单中，选择一个回退对象。
    与 vRealize Operations 6.0 及更高版本集成后，系统会向引起警示的虚拟机、ESXi 主机或 vCenter Server 对象发送警示通知。由其他实体引发的警示将发送到选定的回退对象。
  6. （可选） 从严重程度下拉菜单中，选择已显示在 vRealize Operations 自定义用户界面中的通知事件的严重级别。
  7. （可选） 要在 vRealize Operations 中取消未在特定时间段内触发的警示，请选中自动取消复选框，然后输入取消期限。
  8. 单击保存。

结果

当警示查询返回与警示条件匹配的结果时，将会向 vRealize Operations 发送通知事件。警示查询按预定义调度运行，且仅在给定阈值时间范围内触发一次。

通知事件的位置取决于您使用的 vRealize Operations 用户界面。请参见 vRealize Operations 中的 Log Insight 通知事件。

示例： 在 vRealize Operations 中配置通知警示

假定在 vRealize Operations 中具有一个名为 vm-abc 的虚拟机资源。

您已将 vRealize Log Insight 配置为从虚拟机 vm-abc 运行的 vCenter Server 系统中提取事件。

您希望在每次关闭 vm-abc 虚拟机电源时都在 vRealize Operations 中接收通知。

下面介绍了如何配置 vRealize Log Insight 以向 vRealize Operations 发送这些通知事件。

  1. 在浏览日志页面的搜索文本框中，输入 Power Off virtual machine。
  2. 单击添加筛选器，并选择 vc_vm_name。
  3. 单击搜索。

    如果已在选定时间范围内关闭 vm-abc 虚拟机电源，此搜索将返回出现的所有实例。

  4. 从搜索按钮右侧的下拉菜单中，选择根据查询创建警示。
  5. 输入警示的名称和描述。
  6. 在“触发条件”下，从“时间段”下拉菜单中选择实时。
  7. 选择发送到 vROps。
  8. 从回退对象下拉菜单中，选择 vm-abc。
  9. （可选） 修改在 vRealize Operations 自定义用户界面中显示的严重级别。
  10. （可选） 选择自动取消设置和取消期限。
  11. 单击保存。

vRealize Log Insight 将每隔五分钟轮询一次 vCenter Server 系统。如果查询从虚拟机 vm-abc 返回新的关闭虚拟机电源任务，则 vRealize Log Insight 将发送与 vRealize Operations 中的 vm-abc 资源关联的通知事件。

下一步做什么

您可以激活、停用或修改警示。