A medida que cree definiciones de alertas para su entorno, aplique recomendaciones coherentes para optimizar el comportamiento de las alertas de sus objetos supervisados.
Nomenclatura y descripción de las definiciones de alertas
El nombre de la definición de alerta es el nombre corto que aparece en los siguientes lugares:
- En las cuadrículas de datos cuando se generan las alertas
- En las notificaciones de alertas de salida, incluidas las notificaciones de correo electrónico que se envían cuando las alertas y notificaciones de salida se configuran en su entorno
Asegúrese de que proporciona un nombre informativo que expone con claridad el problema del que se ha informado. Los usuarios pueden evaluar las alertas en función del nombre de las definiciones de alertas.
La descripción de las definiciones de alertas es el texto que aparece en los detalles de las definiciones de alertas y en las alertas de salida. Asegúrese de que proporciona una descripción útil que ayude a los usuarios a entender el problema que generó la alerta.
Ciclo de espera y de cancelación
La configuración del ciclo de espera le ayuda a ajustar la sensibilidad de su entorno. El ciclo de espera de la definición de alertas surte efecto después del ciclo de espera de los resultados de definición de síntomas en un síntoma activado. En la mayoría de las definiciones de alertas, configure la sensibilidad al nivel de los síntomas y el ciclo de espera de la definición de alerta en 1. Esta configuración garantiza que la alerta se genere inmediatamente después de que se activen todos los síntomas en el nivel de sensibilidad de síntomas deseado.
La configuración del ciclo de cancelación le ayuda a ajustar la sensibilidad de su entorno. El ciclo de cancelación de la definición de alertas surte efecto después del ciclo de cancelación de los resultados de definición de síntomas en un síntoma cancelado. En la mayoría de las definiciones, configure la sensibilidad al nivel de los síntomas y el ciclo de cancelación de la definición de alerta en 1. Esta configuración garantiza que la alerta se cancele inmediatamente después de que todas las condiciones de síntomas desaparezcan tras el ciclo de cancelación de síntomas deseado.
Creación de definiciones de alertas para generar el número mínimo de alertas
Puede controlar el tamaño de su lista de alertas y facilitar su gestión. Cuando una alerta trata sobre un problema general que puede activarse en un gran número de objetos, configure su definición para que la alerta se genere en un objeto de nivel más alto en la jerarquía en lugar de en objetos individuales.
Cuando añada síntomas a su definición de alerta, no sobrecargue una única definición de alerta con síntomas secundarios. Mantenga la combinación de síntomas lo más sencilla y clara posible.
También puede utilizar una serie de definiciones de síntomas para describir niveles incrementales de interés. Por ejemplo, Volumen aproximándose al límite de capacidad puede tener un valor de gravedad Advertencia, mientras que El volumen alcanzó el límite de capacidad puede tener un nivel de gravedad Crítico. El primer síntoma no es una amenaza inmediata, pero el segundo sí. Puede entonces incluir las definiciones de síntomas Advertencia y Crítico en una única definición de alerta con una condición Cualquiera y establecer el nivel de gravedad de la alerta para que sea Basado en síntomas. Esta configuración provoca que la alerta se genere con el nivel de gravedad adecuado si cualquiera de los síntomas se activa.
Cómo evitar la superposición y los huecos entre alertas
Las superposiciones provocan que se generen dos o más alertas para la misma condición subyacente. Los huecos se producen cuando se cancela una alerta de gravedad menor sin resolver, pero no se puede activar una alerta relacionada de una gravedad mayor.
Un hueco se produce en una situación en la que el valor es <=50 % en una definición de alerta y >=75 % en una segunda definición de alerta. El hueco se produce porque, cuando el porcentaje de volúmenes con uso alto desciende entre el 50 y el 75 por ciento, el primer problema cancela una alerta, pero el segundo no la genera. Esta situación es problemática porque no hay definiciones de alertas activas para cubrir el hueco.
Recomendaciones que requieren acciones
Si proporciona instrucciones de texto a los usuarios que les ayuden a resolver un problema identificado por una definición de alerta, describa con precisión el modo en que el ingeniero o administrador deben corregir el problema para resolver la alerta.
Para respaldar las instrucciones, añada un vínculo una página Wiki, a un manual de ejecución o a otras fuentes de información y añada acciones que ejecuta desde VMware Aria Operations en los sistemas de destino.
