Puede configurar alertas en vRealize Log Insight para enviar eventos de notificación a vRealize Operations cuando las consultas de alerta de vRealize Log Insight específicas devuelven resultados que superan un umbral determinado.

Los eventos de notificación que vRealize Log Insight genera se asocian con recursos en vRealize Operations. Puede consultar más información acerca de los recursos en la Guía de inicio de vRealize Operations (UI personalizada).

Nota: Se requieren varios minutos para que los eventos de notificación aparezcan en la interfaz de usuario de vRealize Operations.

Requisitos previos

  • Compruebe que haya iniciado sesión en la interfaz de usuario web de vRealize Log Insight, para la cual el formato de URL es https://host-log_insight. Aquí, host-log_insight es la dirección IP o el nombre de host del dispositivo virtual de vRealize Log Insight.
  • Compruebe que su cuenta de usuario esté asociada a una función que tenga los permisos correspondientes para las alertas.

    Si su cuenta de usuario tiene asignada una función con acceso de visualización a las alertas (por ejemplo, la función de usuario), puede ver y administrar todas las alertas de su organización.

    Si a su cuenta de usuario se le asigna una función con acceso completo o de edición a las alertas (por ejemplo, la función de superadministrador):
    • Puede activar o desactivar todas las alertas del sistema en su organización.
    • Puede crear, modificar y eliminar todas las alertas definidas por el usuario en su organización.
    Para obtener información sobre las funciones, consulte Crear y modificar funciones en Administrar vRealize Log Insight.
Además, compruebe que la conexión entre vRealize Log Insight y vRealize Operations esté configurada para activar la integración de alertas. Consulte Configurar Log Insight para enviar eventos de notificación a vRealize Operations.

Procedimiento

  1. Expanda el menú principal y vaya a Alertas > Definición de alertas.
  2. Haga clic en Crear nueva.
    Sugerencia: Como alternativa, puede desplazarse hasta la página Explorar registros y crear una alerta basada en una consulta. Introduzca una consulta y, junto al botón Buscar, haga clic en "" y seleccione Crear alerta desde consulta.
  3. Introduzca el nombre de la alerta, la descripción y la condición de activación como se describe en Definir una alerta.
    El nombre y la descripción de la alerta se incluyen en el evento de notificación que envía vRealize Log Insight.
  4. Seleccione Enviar a vROps.
  5. En el menú desplegable Objeto de reserva, seleccione un objeto de reserva.
    Cuando se integran con vRealize Operations 6.0 y superiores, las alertas se envían como notificaciones a las máquinas virtuales, los hosts ESXi o los objetos de vCenter Server que causaron la alerta. Las alertas emitidas por otras entidades se envían al objeto de reserva seleccionado.
  6. (opcional) En el menú desplegable Criticidad, seleccione el nivel de criticidad para los eventos de notificación que aparecen en la interfaz de usuario personalizada de vRealize Operations.
  7. (opcional) Para cancelar la alerta en vRealize Operations si no se ha activado dentro de un período determinado, active la casilla Cancelación automática e introduzca el período de cancelación.
  8. Haga clic en Guardar.

Resultados

Cuando la consulta de alerta devuelve resultados que coinciden con los criterios de alerta, se envía un evento de notificación a vRealize Operations. Las consultas de alerta se ejecutan en un calendario predefinido y se activan solo una vez para un intervalo de umbral determinado.

Las ubicaciones de los eventos de notificación dependen de la versión de la interfaz de usuario de vRealize Operations que use. Consulte Eventos de notificación de Log Insight en vRealize Operations.

Ejemplo: Configure una alerta de notificación para vRealize Operations

Supongamos que en vRealize Operations, tiene un recurso de máquina virtual llamado vm-abc.

Ha configurado vRealize Log Insight para extraer eventos del sistema vCenter Server donde se ejecuta la máquina virtual vm-abc.

Usted desea recibir una notificación en vRealize Operations cada vez que la máquina virtual vm-abc se apaga.

Este es el modo de configurar vRealize Log Insight para que envíe estos eventos de notificación a vRealize Operations.

  1. En el cuadro de texto de búsqueda de la página Explorar registros, introduzca Apagar máquina virtual.
  2. Haga clic en Agregar un filtro y seleccione vc_vm_name.
  3. Haga clic en Buscar.

    Si la máquina virtual vm-abc se apagó durante el intervalo seleccionado, la búsqueda devolverá todas las instancias que ocurrieron.

  4. En el menú desplegable que se encuentra a la derecha del botón Buscar, seleccione Crear alerta desde consulta.
  5. Introduzca un nombre y una descripción para la alerta.
  6. En Condiciones de activación, seleccione Tiempo real en el menú desplegable del período de tiempo.
  7. Seleccione Enviar a vROps.
  8. En el menú desplegable Objeto de reserva, seleccione vm-abc.
  9. (opcional) Modifique el nivel de criticidad que aparece en la interfaz de usuario personalizada de vRealize Operations.
  10. (opcional) Seleccione una configuración de cancelación automática y el período de cancelación.
  11. Haga clic en Guardar.

vRealize Log Insight sondea el sistema vCenter Server a intervalos de cinco minutos. Si la consulta devuelve una nueva tarea de apagar la máquina virtual desde la máquina virtual vm-abc, vRealize Log Insight envía un evento de notificación que está asociado con el recurso vm-abc en vRealize Operations.

Qué hacer a continuación

Puede activar, desactivar o modificar la alerta.