vSphere enthält ein vom Benutzer konfigurierbares Subsystem für Ereignisse und Alarme. Dieses Subsystem überwacht alle vSphere-Ereignisse und speichert die Daten in Protokolldateien und der vCenter Server-Datenbank. Mithilfe dieses Subsystems können Sie außerdem die Bedingungen angegeben, zu denen die Alarme ausgelöst werden. Alarme können bei geänderten Systembedingungen dafür sorgen, dass sich der Status von milden Warnmeldungen bis hin zu ernsteren Alarmen ändert, und automatische Alarmaktionen auslösen. Diese Funktionalität ist nützlich, wenn Sie darüber informiert werden oder Sofortmassnahmen ergreifen möchten, wenn bei einem bestimmten Bestandslistenobjekt oder einer Gruppe von Objekten bestimmte Ereignisse auftreten oder Bedingungen sich ändern.
Ereignisse
- Ein Lizenzschlüssel läuft ab
- Eine virtuelle Maschine wird eingeschaltet
- Ein Benutzer meldet sich bei einer virtuellen Maschine an
- Eine Verbindung zum Host wird unterbrochen
Die Ereignisdaten enthalten Details zum Ereignis, wie z. B. den Namen des Benutzers, der es generiert hat, den Zeitpunkt, zu dem es aufgetreten ist, und den Typ des Ereignisses.
| Ereignistyp | Beschreibung |
|---|---|
| Error | Gibt an, dass ein schwerwiegendes Problem im System aufgetreten ist, und beendet den Prozess oder Vorgang. |
| Warnung | Gibt an, dass es ein potenzielles Risiko für das System gibt, das behoben werden muss. Dieses Ereignis beendet nicht den Prozess oder Vorgang. |
| Informationen | Beschreibt, dass der Benutzer- oder Systemvorgang erfolgreich abgeschlossen wurde. |
| Überwachungsprotokoll | Liefert wichtige Überwachungsprotokolldaten, die für das Sicherheitsframework von zentraler Bedeutung sind. Die Überwachungsprotokolldaten informieren darüber, um welche Art von Aktion es handelt und wer sie wann ausgeführt hat, und geben die IP-Adresse des Benutzers an. Weitere Informationen hierzu erhalten Sie im Handbuch vSphere-Sicherheit. |
Alarme
Alarme sind Benachrichtigungen, die als Reaktion auf ein Ereignis, eine Menge von Bedingungen oder den Status eines Bestandslistenobjekts aktiviert werden. Eine Alarmdefinition besteht aus den folgenden Elementen im vSphere Client:
- Name und Beschreibung - Bietet eine identifizierende Bezeichnung und eine Beschreibung.
- Ziele – Definiert den Typ des Objekts, das überwacht wird.
- Alarmregeln – Definiert das Ereignis, die Bedingung oder den Status, der den Alarm auslöst, und definiert den Schweregrad der Benachrichtigung. Definiert auch Vorgänge, die als Reaktion auf ausgelöste Alarme auftreten.
- Zuletzt geändert – Das Datum und die Uhrzeit der letzten Änderung des definierten Alarms.
- Normal – Grün
- Warnung – Gelb
- Alarm – Rot
Alarmdefinitionen werden mit dem aus der Bestandsliste ausgewählten Objekt verknüpft. Ein Alarm überwacht den Typ der Bestandslistenobjekte, die in ihrer Definition angegeben sind.
Sie möchten beispielsweise die CPU-Nutzung aller virtuellen Maschinen in einem bestimmten Host-Cluster überwachen. Sie können den Cluster aus der Bestandsliste auswählen und ihm eine VM-Alarm hinzufügen. Bei Aktivierung überwacht der Alarm alle im Cluster ausgeführten virtuellen Maschinen und wird ausgelöst, wenn eine der Maschinen die im Alarm definierten Kriterien erfüllt. Um nur eine bestimmte virtuelle Maschine im Cluster zu überwachen, wählen Sie die virtuelle Maschine aus der Bestandsliste aus und fügen Sie ihr einen Alarm hinzu. Um dieselben Alarme für eine Gruppe von Objekten anzuwenden, platzieren Sie die Objekte in einem Ordner und definieren Sie den Alarm für den Ordner.
Alarmaktionen
Alarmaktionen sind Vorgänge, die als Reaktion auf den Auslöser auftreten. Beispielsweise können Sie festlegen, dass eine E-Mail-Benachrichtigung an einen oder mehrere Administratoren gesendet werden soll, wenn ein Alarm ausgelöst wird.
