vSphere incluye un subsistema de eventos y alarmas que el usuario puede configurar. Este subsistema rastrea los eventos que ocurren en todo vSphere y almacena los datos en archivos de registro y en la base de datos de vCenter Server. Este subsistema también permite especificar las condiciones según las cuales se activan las alarmas. Las alarmas pueden cambiar de estado, de advertencias leves a alertas de mayor gravedad, conforme se modifican las condiciones del sistema, y pueden activar acciones de alarma automatizadas. Esta funcionalidad resulta útil para recibir información o ejecutar acciones inmediatas cuando se producen eventos o condiciones determinados para un objeto de inventario específico o para un grupo de objetos.

Eventos

Los eventos son registros de acciones del usuario o acciones del sistema que se producen en los objetos de vCenter Server o en un host. Algunas de las acciones que pueden registrarse como eventos son las siguientes:
  • Vencimiento de una clave de licencia
  • Encendido de una máquina virtual
  • Inicio de sesión de un usuario en una máquina virtual
  • Pérdida de conexión de un host

Entre los datos del evento que se registran se incluyen quién lo generó, cuándo ocurrió y qué tipo de evento es.

Los tipos de eventos son:
Tabla 1. Tipos de eventos
Tipo de evento Descripción
Error Indica que se produjo un problema grave en el sistema y finaliza el proceso o la operación.
Advertencia Indica que existe un riesgo potencial para el sistema que es necesario corregir. Este evento no finaliza el proceso o la operación.
Información Describe que la operación del usuario o del sistema se completó correctamente.
Auditoría Proporciona datos importantes del registro de auditoría que son fundamentales para el marco de seguridad. Los datos del registro de auditoría incluyen información sobre la acción, quién lo realizó, el momento en que ocurrió y la dirección IP del usuario.

Para obtener más información, consulte la guía Seguridad de vSphere.

Alarmas

Las alarmas son notificaciones que se activan en respuesta a un evento, a un conjunto de condiciones o al estado de un objeto de inventario. Una definición de alarma consta de los siguientes elementos en vSphere Client:

  • Nombre y descripción: se muestra una etiqueta de identificación y una descripción.
  • Objetivos: define el tipo de objeto que se supervisa.
  • Reglas de alarma: define el evento, la condición o el estado que activa la alarma, y define la gravedad de la notificación. También define las operaciones que se producen en respuesta a las alarmas activadas.
  • Última modificación: fecha y hora de la última modificación de la alarma definida.
Las alarmas tienen los siguientes niveles de gravedad:
  • Normal: verde
  • Advertencia: amarillo
  • Alerta: rojo

Las definiciones de alarma están asociadas con el objeto seleccionado en el inventario. Una alarma supervisa el tipo de objeto de inventario especificado en su definición.

Por ejemplo, puede supervisar el uso de CPU de todas las máquinas virtuales de un clúster de host específico. Puede seleccionar el clúster en el inventario y agregarle una alarma de máquina virtual. Cuando está habilitada, la alarma supervisa todas las máquinas virtuales que se ejecutan en el clúster y se activa cuando alguna de ellas satisface los criterios definidos en la alarma. Para supervisar una máquina virtual específica del clúster, pero no otras, seleccione la máquina virtual en el inventario y agréguele una alarma. Para aplicar las mismas alarmas a un grupo de objetos coloque los objetos en una carpeta y defina la alarma en la carpeta.

Nota: Puede habilitar, deshabilitar y modificar las alarmas únicamente desde el objeto en el cual se definió la alarma. Por ejemplo, si ha definido una alarma en un clúster para supervisar máquinas virtuales, solo puede habilitar, deshabilitar o modificar esa alarma en todo el clúster. No puede cambiar la alarma en una máquina virtual individual.

Acciones de alarma

Las acciones de alarma son las operaciones que se ejecutan en respuesta a la activación. Por ejemplo, puede establecer que se envíe una notificación por correo electrónico a uno o varios administradores cuando se activa una alarma.

Nota: Las alarmas predeterminadas no tienen acciones preconfiguradas. Se debe establecer manualmente la acción que se ejecuta cuando ocurre el evento, la condición o el estado activador.