Crear definiciones de alerta

El proceso de definición de alertas incluye la adición de síntomas que activan una alerta y de recomendaciones que le ayudan a resolver la alerta. Las definiciones de las alertas que se crean con este proceso se guardan en la lista Descripción general de definición de alertas de VMware Aria Operations y se evalúan activamente en su entorno en función de las políticas configuradas.

Puede crear o reutilizar los síntomas y las recomendaciones existentes al realizar una definición de alerta. Si crea síntomas y recomendaciones, puede añadirlos a la definición y estos se añadirán a las bibliotecas de contenido de síntomas y recomendaciones para un futuro uso. También se activan las políticas y se seleccionan notificaciones para las alertas.

1. Para crear o editar las definiciones de alerta, en el menú de la izquierda, haga clic en Operaciones > Configuraciones y, a continuación, haga clic en el mosaico Definiciones de alerta.
2. Haga clic en Agregar para añadir una definición, bien haga clic en los puntos suspensivos en vertical y seleccione Editar para modificar la definición seleccionada.
3. En la pestaña Alerta, introduzca los detalles de la alerta.

   Opción	Descripción
   Nombre	Nombre de la alerta, tal como aparece cuando se genera la alerta.
   Descripción	Descripción de la alerta, tal como aparece cuando se genera la alerta. Proporcione descripciones útiles para los usuarios.
   Tipo de objeto base	El tipo de objeto sobre el que se evalúa la definición de alertas y sobre el que se genera la alerta. El menú desplegable incluye todos los tipos de objetos de su entorno. Puede definir una definición de alerta en función de un tipo de objeto.
   Impacto	En Ajustes avanzados, seleccione la insignia que se ve afectada si se genera la alerta. Puede seleccionar una etiqueta basada en la urgencia de la alerta. Mantenimiento. La alerta requiere atención inmediata. Riesgo. La alerta debería abordarse con prontitud después de haberse activado, ya sea en días o semanas. Eficacia. La alerta debería abordarse a largo plazo para optimizar su entorno.
   Gravedad	La gravedad de la alerta que se comunica como parte de la notificación de la alerta. Seleccione uno de los siguientes valores. Información. Solo para fines informativos. No afecta al color de la etiqueta. Advertencia. El nivel más bajo. Se muestra en color amarillo. Inmediato. El nivel medio. Se muestra en color naranja. Crítico. El nivel más alto. Se muestra en color rojo. Basado en síntomas. Además del nivel de gravedad de la alerta, cada síntoma incluye un nivel de gravedad definida. El nivel de gravedad de la alerta se determina por el síntoma más crítico de todos los que se han activado. El color se determina de forma dinámica de acuerdo con ello. Si anula algunos síntomas, estos no contribuyen al nivel de gravedad de la alerta basada en síntomas.
   Tipo de alerta y Subtipo	Seleccione el tipo y el subtipo de alerta. Este valor es un metadato que se utiliza para clasificar la alerta cuando se genera y la información se transmite a la alerta, incluida la notificación de la alerta. Puede utilizar la información de las opciones de tipo y subtipo para enviar la alerta al personal y al departamento correspondiente de su entorno.
   Ciclo de espera	Los síntomas incluidos en la definición de alerta permanecen activados para este número de ciclos de recopilación antes de que se genere la alerta. El valor debe ser 1 o superior. Este parámetro le ayuda a ajustar la sensibilidad de su entorno. El ciclo de espera de la definición de alerta se añade al ciclo de espera de las definiciones de los síntomas. En la mayoría de las definiciones, configure la sensibilidad en función del nivel de los síntomas y el ciclo de espera de la definición de alerta en 1. Esta configuración asegura que la alerta se active inmediatamente después de que todos los síntomas se hayan activado en el nivel de sensibilidad de síntomas deseado.
   Cancelar ciclo	Los síntomas se cancelan para este número de ciclos de recopilación tras los que se canceló la alerta. El valor debe ser 1 o superior. Este parámetro le ayuda a ajustar la sensibilidad de su entorno. El ciclo cancelado de la definición de alerta se añade al ciclo cancelado de las definiciones de los síntomas. En la mayoría de las definiciones, configure la sensibilidad en función del nivel de los síntomas y el ciclo de espera de definición de alerta en 1. Esta configuración asegura que la alerta se cancele inmediatamente después de que todas las condiciones de síntomas hayan desaparecido tras el ciclo de cancelación del síntoma deseado.

4. Haga clic en Siguiente para agregar definiciones de síntomas.
5. En Síntomas/Condiciones, arrastre al panel izquierdo el síntoma o la condición que haya seleccionado. Utilice el área de trabajo para especificar si todos o algunos de los síntomas/condiciones o conjuntos de síntomas/condiciones deben cumplirse para generar una alerta. Puede crear una expresión de síntomas a medida que añada uno o varios síntomas. Si esta expresión se evalúa como cierta, a continuación se genera la alerta. De forma similar, puede definir una o varias condiciones para la alerta y, cuando se cumplan las condiciones, esta se generará. Puede ver la alerta en la página Todas las alertas.

   Tabla 1. Opciones de selección Agregar síntomas/condiciones

   Opción	Descripción
   Definido el	El objeto que evalúa el síntoma. A medida que se crean definiciones de alertas, puede seleccionar o definir síntomas para el tipo de objeto base y para los tipos de objetos relacionados, en función de la relación jerárquica del objeto. Las siguientes relaciones indican la forma en que los tipos de objetos se relacionan con el tipo de objeto base de la definición de alerta. A sí mismo. Un tipo de objeto base para la definición de alertas. Por ejemplo, un sistema host. Descendiente. Un tipo de objeto que esté a un nivel inferior que el tipo de objeto base, ya sea un objeto secundario directo o indirecto. Por ejemplo, una máquina virtual es un descendiente de un sistema host. Antecesor. Un tipo de objeto que está uno o varios niveles por encima del tipo de objeto base, ya sea un objeto principal directo o indirecto. Por ejemplo, un centro de datos y vCenter Server son antecesores de un sistema host. Principal. Un tipo de objeto que está en un nivel inmediatamente superior en la jerarquía del tipo de objeto base. Por ejemplo, un centro de datos es un objeto principal de un sistema host. Secundario. Un tipo de objeto que está un nivel por debajo del tipo de objeto base. Por ejemplo, una máquina virtual es un objeto secundario de un sistema host.
   Pestaña Síntomas
   Seleccionar síntoma	Seleccione el tipo de definición de síntoma que va a añadir para el tipo de objeto de Definido en actual. Métrica / propiedad. Agregue síntomas que utilizan síntomas de métricas y de propiedades. Estas métricas se basan en valores operativos o de rendimiento y en propiedades de configuración que VMware Aria Operations recopila de los objetos de destino de su entorno. Evento de mensaje. Permite añadir síntomas que utilizan síntomas de evento de mensaje. Estos síntomas se basan en eventos recibidos como mensajes desde un componente de VMware Aria Operations o desde un sistema supervisado externo a través de la API REST del sistema. Evento de error. Permite añadir síntomas que utilizan síntomas de error. Estos síntomas se basan en eventos que publican los sistemas supervisados. VMware Aria Operations correlaciona un subconjunto de estos eventos y los envía como errores. Los errores se refieren a los eventos de los sistemas supervisados que afectan a la disponibilidad de objetos en su entorno. Evento de métrica. Permite añadir síntomas que utilizan síntomas de eventos de métrica. Estos síntomas se basan en eventos comunicados por un sistema supervisado en el que la métrica seleccionada infringe el umbral de una forma especificada. El sistema externo gestiona el umbral y no VMware Aria Operations . Estos síntomas se basan en las condiciones de las métricas seleccionadas de las que ha informado un sistema supervisado externo, en comparación con los síntomas de métricas, que se basan en umbrales que VMware Aria Operations supervisa de forma activa. Advertencia temprana inteligente. Permite añadir un síntoma que utiliza una condición definida que se activa cuando el número de anomalías de un objeto está por encima del umbral de tendencia. Este síntoma representa el comportamiento anómalo general del objeto. Las anomalías se basan en el análisis realizado por VMware Aria Operations del número de métricas aplicables que infringen el umbral dinámico que determina el comportamiento operativo normal del objeto. Este síntoma no se puede configurar. Puede usarlo o no usarlo.
   Filtrar por tipo de objeto	Disponible solo cuando selecciona un valor de Definido el distinto a A sí mismo. Limita los síntomas a aquellos que están configurados para el tipo de objeto seleccionado en función de la relación seleccionada en Definido el.
   Crear nuevo síntoma	Si los síntomas que necesita para la alerta no existen, puede crearlos. Abra el cuadro de diálogo de definición de síntomas. No está disponible para síntomas de tipo Advertencia temprana inteligente, que están predeterminados en el sistema.
   Todos los filtros	Filtra la lista de definiciones de síntomas. Esta selección está disponible cuando Definido en está establecido en A sí mismo o cuando está establecido en otra relación y usted selecciona un objeto del menú desplegable Filtrar por tipo de objeto. Síntoma. Escriba el texto que desea buscar en el nombre de las definiciones de síntomas. Por ejemplo, para mostrar todas las definiciones de síntomas que contienen eficacia en su nombre, escriba Eficacia. Definido por. Escriba el texto que desea buscar para el nombre del adaptador que definió las definiciones de síntomas. Por ejemplo, para mostrar todas las definiciones de síntomas proporcionadas por el adaptador vCenter, escriba vCenter. Para mostrar solo las definiciones de síntomas definidas por el usuario, escriba el término de búsqueda Usuario. Para borrar un filtro, haga clic en el icono de flecha doble que aparece junto al nombre del filtro.
   Filtro rápido (nombre)	Permite buscar el nombre del síntoma en la lista.
   Lista de síntomas	Muestra una lista de los síntomas existentes para el tipo de objeto seleccionado. Para configurar un síntoma, arrástrelo al área de trabajo de la izquierda. Para combinar síntomas basados en varios niveles en la jerarquía, seleccione el nuevo nivel de Definido el y Filtrar por tipo de objeto antes de seleccionar y arrastrar los nuevos síntomas al área de trabajo.
   Pestaña Condiciones
   Seleccionar objeto específico	Seleccione un objeto específico en función de su tipo de objeto, tipo de adaptador, política, estado de recopilación y estado.
   Filtro	Busque las métricas en función del tipo de objeto.
   Lista de condiciones	Lista de métricas para el tipo de objeto seleccionado. Para configurar una condición, arrástrela al área de trabajo de la izquierda.

   Utilice el área de trabajo para configurar la interacción de los síntomas, los conjuntos de síntomas y las condiciones.

   Tabla 2. Conjuntos de síntomas en el área de trabajo de definición de alertas

   Opción	Descripción
   Active la alerta cuando {operator} de los conjuntos de síntomas sean verdaderos	Seleccione el operador para todos los conjuntos de síntomas/condiciones añadidos. Disponible solo cuando se añade más de un conjunto de síntomas/condiciones. Todo. Todos los conjuntos de síntomas/condiciones deben cumplirse antes de que la alerta se genere. Funciona como un operador booleano Y. Cualquiera. Uno o varios conjuntos de síntomas/condiciones deben cumplirse antes de que la alerta se genere. Funciona como un operador booleano O.
   Síntomas	Los conjuntos de síntomas/condiciones constan de una expresión que se evalúa para determinar si una alerta debe activarse. Para añadir uno o varios síntomas de la lista de síntomas a un conjunto de síntomas existente, arrastre el síntoma de la lista al conjunto de síntomas. Para crear un conjunto de síntomas nuevo para la definición de alertas, arrastre un síntoma al área delimitada por una línea de puntos.
   Conjuntos de síntomas	Añada uno o varios síntomas al área de trabajo, defina los puntos en los que los conjuntos de síntomas son ciertos y especifique si todos o cualquiera de los síntomas del conjunto de síntomas deben cumplirse para que la alerta se genere. Un conjunto de síntomas puede incluir uno o varios síntomas/condiciones y una definición de alertas puede incluir uno o varios conjuntos de síntomas/condiciones. Si crea un conjunto de síntomas en el que el objeto Definido el es A sí mismo, puede establecer el operador para múltiples síntomas en el conjunto de síntomas. Si crea un conjunto de síntomas en el que el objeto Definido el es una relación distinta a A sí mismo, puede establecer el operador y modificar el umbral de activación. Para configurar los criterios del conjunto de síntomas, establezca las opciones. Operador de valor. Especifica cómo se compara el valor que se ha proporcionado en el cuadro de texto de valor con un número de objetos relacionados para evaluar el conjunto de síntomas/condiciones como cierto. Cuadro de texto Valor. Número de objetos de la relación especificada, en función del tipo de valor que se requiere para evaluar el conjunto de síntomas/condiciones como cierto. Tipo de valor. Los tipos posibles incluyen los siguientes elementos: Número. Número exacto de objetos relacionados que cumplen con los criterios del conjunto de síntomas/condiciones. Porcentaje. Porcentaje del total de objetos relacionados que cumplen con los criterios del conjunto de síntomas/condiciones. Cualquiera. Uno o varios de los objetos relacionados cumplen con los criterios del conjunto de síntomas/condiciones. Todo. Todos los objetos relacionados cumplen con los criterios del conjunto de síntomas/condiciones. Operador del conjunto de síntomas. Operador que se aplica entre los síntomas/condiciones en el conjunto de síntomas. Todo. Todos los síntomas/condiciones deben cumplirse antes de que la alerta se genere. Funciona como un operador booleano Y. Cualquiera. Uno o varios síntomas/condiciones deben cumplirse antes de que la alerta se genere. Funciona como un operador booleano O. Si incluye un síntoma en un conjunto de síntomas, la condición deberá cumplirse para activar el conjunto de síntomas. Sin embargo, debería configurar un conjunto de síntomas en el que la ausencia de una condición de síntoma active un síntoma. Para utilizar la ausencia de la condición de síntoma, haga clic en los puntos suspensivos en vertical a la izquierda del nombre del síntoma y seleccione Invertir síntoma. Aunque puede configurar el nivel de gravedad de los síntomas, si invierte un síntoma, este no tendrá un nivel de gravedad asociado que afecte al nivel de gravedad de las alertas generadas.

   Tabla 3. Condiciones en el área de trabajo de definición de alertas

   Opción	Descripción
   La alerta se activa cuando {operator} de los conjuntos son verdaderos.	Seleccione el operador para todos los conjuntos de condiciones agregados. Disponible solo cuando agrega más de un conjunto de condiciones. Todo. Todos los conjuntos de condiciones deben cumplirse antes de que la alerta se genere. Funciona como un operador booleano Y. Cualquiera. Uno o varios conjuntos de condiciones deben cumplirse antes de que la alerta se genere. Funciona como un operador booleano O.
   Condiciones	Los conjuntos de condiciones constan de una expresión que se evalúa para determinar si una alerta debe activarse. Condición. Determina el modo en que se compara el valor que ha especificado en el cuadro de texto de valor con el valor actual de la métrica o propiedad cuando se evalúa la condición. Valor. Valor que especifica el umbral. Nivel de gravedad. Gravedad del síntoma/condición cuando se activa. Ciclo de espera. La condición de activación debería cumplirse para este número de ciclos de recopilación antes de que se active el síntoma/condición. El valor predeterminado es 1, lo que significa que el síntoma/condición se activa en el mismo ciclo de recopilación en que se cumple la condición. Nota: No se puede editar el ciclo de espera mientras se definen las condiciones de Propiedades y Población. Cancelar ciclo. El síntoma/condición se cancela después de que la condición de activación no se cumpla para este número de ciclos de recopilación tras los que se canceló el síntoma/condición. El valor predeterminado es 1, lo que significa que el síntoma/condición se cancela en el mismo ciclo en que no se cumple la condición. Nota: No se puede editar el ciclo de cancelación mientras se definen las condiciones de Propiedades y Población. Para añadir una o varias condiciones de la lista de condiciones a un conjunto de síntomas/condiciones existente, arrastre el síntoma de la lista al conjunto de síntomas/condiciones.

6. Haga clic en Siguiente para agregar recomendaciones.
7. En la pestaña Recomendaciones, arrastre al panel izquierdo la recomendación seleccionada. Utilice el área de trabajo de la izquierda para cambiar el orden de prioridad.

   Tabla 4. Opciones de adición de recomendaciones en el área de trabajo de definición de alertas

   Crear nueva recomendación	Si las recomendaciones que necesita para resolver los síntomas del problema no existen, puede crearlas.
   Todos los filtros	Filtre la lista de recomendaciones. Descripción. Escriba el texto que desea buscar en el nombre de la recomendación. Por ejemplo, para mostrar todas las recomendaciones que contienen memoria en su nombre, escriba Memoria. Definido por. Escriba el texto que desea buscar para el nombre del adaptador que define la recomendación. Por ejemplo, para mostrar todas las recomendaciones proporcionadas por el adaptador de vCenter, escriba vCenter. Para borrar un filtro, haga clic en el icono de flecha doble que aparece junto al nombre del filtro.
   Filtro rápido (nombre)	Limita la lista en función del texto que introduce.
   Lista de recomendaciones disponibles.	Muestra la lista de recomendaciones existentes que puede arrastrar al área de trabajo. Las recomendaciones son instrucciones y, cuando sea posible, acciones que le ayudan a resolver las alertas cuando estas se activan.
   Área de trabajo de recomendaciones	Añada una o varias recomendaciones al área de trabajo. Si añade más de una recomendación, puede arrastrar las recomendaciones para cambiar el orden de prioridad.

8. Haga clic en Siguiente para activar las directivas.
9. En la pestaña Políticas puede ver el árbol de políticas en el panel izquierdo y puede seleccionar la política predeterminada o bien cualquier otra política del árbol.
   Puede automatizar la acción recomendada que tenga la prioridad más alta si cambia el Estado a Activado en el panel derecho. Cada vez que se ejecute la alerta en un objeto dentro de la directiva, se ejecutará la acción recomendada en el objeto.

   Nota: Para desactivar las alertas asociadas con una directiva específica, anule la selección de la directiva en el panel izquierdo y haga clic en Actualizar.
   También puede personalizar los umbrales de una política haciendo clic en la política y modificando el valor de activación en el panel derecho. La edición del umbral de condiciones afectará a su definición de alerta en la política seleccionada.

   Nota: Si crea una alerta sin habilitar ninguna política, la alerta permanece inactiva.
10. Haga clic en Crear para crear la alerta. La nueva alerta aparece en la lista de definiciones de alertas.