Sie können eine Warnungsabfrage in vRealize Log Insight definieren und E-Mail- oder Webhook-Benachrichtigungen senden oder Benachrichtigungsereignisse in vRealize Operations auslösen, wenn die Anzahl der Ereignisse, die mit der Warnungsabfrage übereinstimmen, die von Ihnen festgelegten Schwellenwerte überschreitet.
Voraussetzungen
- Stellen Sie sicher, dass Sie bei der vRealize Log Insight -Web-Benutzeroberfläche angemeldet sind, deren URL-Format „https://log_insight-host“ lautet. Hier ist og_insight-host die IP-Adresse oder der Hostname der virtuellen vRealize Log Insight-Appliance.
- Stellen Sie sicher, dass Ihr Benutzerkonto mit einer Rolle verknüpft ist, die über die entsprechenden Berechtigungen für Warnungen verfügt.
Wenn Ihrem Benutzerkonto eine Rolle zugewiesen ist, die den Zugriff auf Warnungen ermöglicht (z. B. die Rolle „Benutzer“), können Sie alle Warnungen in Ihrer Organisation anzeigen. Sie können jedoch nur Ihre eigenen Warnungen verwalten.
Wenn Ihrem Benutzerkonto eine Rolle mit Bearbeitungs- oder Vollzugriff auf Warnungen zugewiesen ist (z. B. die Rolle „Super-Admin“):
- Sie können alle Systemwarnungen in Ihrer Organisation aktivieren oder deaktivieren.
- Sie können alle benutzerdefinierten Warnungen in Ihrer Organisation erstellen, ändern und entfernen.
Prozedur
- Klicken Sie auf der Registerkarte Warnungen auf Warnungen.
- Klicken Sie auf Neue erstellen.
Tipp: Alternativ können Sie zur Registerkarte
Interaktive Analyse navigieren und eine Warnung basierend auf einer Abfrage erstellen. Geben Sie eine Abfrage ein und klicken Sie neben der Schaltfläche
Suchen auf
und wählen Sie
Warnung aus Abfrage erstellen aus.
- Geben Sie einen Namen für die Warnung ein.
Sie können den Namen der Warnung anpassen, indem Sie ein Feld im Format
${field name
} hinzufügen. Beispielsweise können Sie den Warnungsnamen als
Warnung für $ {hostname} VPXA-Protokolle eingeben. Angenommen, es gibt zwei Hostnamen und Sie haben E-Mail-Benachrichtigungen für die Warnung eingerichtet, sieht der E-Mail-Betreff wie folgt aus:
Alert for "hostname loginsight-01.eng.vmware.com and 1 more" VPXA Logs
Sie können andere statische Felder in der Beschreibung verwenden, z. B.
event_type,
source,
filepath usw. Sie können auch extrahierte Felder verwenden.
Hinweis:
- Sie können dem Warnungsnamen nur ein statisches oder extrahiertes Feld hinzufügen.
- Wenn Sie ein extrahiertes Feld im Warnungsnamen verwenden, muss es Teil der Warnungsabfrage sein. Wenn die Warnung über die Bedingung „Gruppieren nach“ verfügt, muss das extrahierte Feld auch Teil der Bedingung „Gruppieren nach“ sein.
- Wenn Sie Benachrichtigungen an vRealize Operations senden, wird für jedes Feld ein Benachrichtigungsereignis gesendet. Wenn Ihr Warnungsname beispielsweise
${hostname} enthält und fünf Hostnamen vorhanden sind, werden fünf Benachrichtigungsereignisse gesendet – eines für jeden Hostnamen.
- Geben Sie eine kurze, aussagekräftige Beschreibung des Ereignisses ein, das die Warnung auslöst.
Sie können die Beschreibung der Warnung anpassen, indem Sie ein oder mehrere Felder im Format
${field name
} hinzufügen. Beispielsweise können Sie die Warnungsbeschreibung als
VPXA-Protokolle wurden für $ {hostname} generiert eingeben. Unter der Annahme, dass es zwei Hostnamen gibt und Sie E-Mail-Benachrichtigungen für die Warnung eingerichtet haben, listet die E-Mail einige Beispielprotokolle auf und zeigt dann die folgenden Informationen an:
Additional notes for this alert:
VPXA logs were generated for
hostname
loginsight-01.eng.vmware.com
loginsight-02.eng.vmware.com
Sie können andere statische Felder in der Beschreibung verwenden, z. B.
event_type,
source,
filepath usw. Sie können auch extrahierte Felder verwenden.
Hinweis:
- Sie können nur ein statisches oder extrahiertes Feld in der Warnungsbeschreibung verwenden.
- Wenn Sie ein extrahiertes Feld im Warnungsnamen verwenden, muss es Teil der Warnungsabfrage sein. Wenn die Warnung über die Bedingung „Gruppieren nach“ verfügt, muss das extrahierte Feld auch Teil der Bedingung „Gruppieren nach“ sein.
- Geben Sie die Abfrage ein, auf der die Warnung basiert.
- Geben Sie die Auslösebedingung für die Warnung ein. Sie können einen Zeitraum auswählen und die Abfrageergebnisse nach statischen oder extrahierten Feldern gruppieren.
| Auslösebedingung |
Beschreibung |
| Bei jedem Treffer
Hinweis: Sie können diese Auslösebedingung festlegen, wenn Sie
Echtzeit im Dropdown-Menü für den Zeitraum auswählen.
|
Die Warnungsabfrage wird automatisch jede Minute ausgeführt. Eine Benachrichtigung wird ausgelöst, wenn mindestens ein Ereignis innerhalb der letzten Minute mit der Abfrage übereinstimmt. |
| Gesamtanzahl der Ereignisse |
Eine Benachrichtigung wird ausgelöst, wenn mehr oder weniger als X übereinstimmende Ereignisse innerhalb des Zeitraums auftreten, den Sie im Dropdown-Menü auswählen. Wenn dieser Warnungstyp ausgelöst wird, wird er während seines Zeitraums vorübergehend ausgesetzt, um zu verhindern, dass Warnungen für dieselbe Ereignisgruppe doppelt ausgelöst werden. Wenn Sie eine Warnung aktivieren möchten, während sie vorübergehend ausgesetzt ist, können Sie die Warnung deaktivieren und erneut aktivieren. |
| Eindeutige Anzahl eines Felds |
Eine Benachrichtigung wird ausgelöst, wenn die eindeutige Anzahl von Feld F innerhalb des Zeitraums, den Sie im Dropdown-Menü auswählen, größer oder kleiner als X ist. |
| Aggregationsvorgang für ein Feld |
Eine Benachrichtigung wird ausgelöst, wenn der auf das Feld F angewendete Aggregationsvorgang A größer oder kleiner als X ist, und zwar innerhalb des Zeitraums, den Sie im Dropdown-Menü ausgewählt haben. |
Sie können die Warnung so konfigurieren, dass sie Benachrichtigungen basierend auf der Auslösebedingung sendet.
- (Optional) Geben Sie eine Empfehlung für die Warnung ein, die in der Benachrichtigung enthalten ist, wenn die Warnung gesendet wird.
- (Optional) Um eine Testwarnungsbenachrichtigung zu senden, klicken Sie auf Testwarnung senden.
- Klicken Sie auf Speichern.
Ergebnisse
Ihre Warnungsdefinition wird auf der Seite „Warnungen“ angezeigt.
Nächste Maßnahme
Sie können die Warnung aktivieren, deaktivieren oder ändern.
