Vous pouvez configurer des alertes dans VMware Aria Operations for Logs pour envoyer des événements de notification à VMware Aria Operations lorsque des requêtes d'alertes VMware Aria Operations for Logs spécifiques renvoient des résultats dépassant un seuil donné.

Les événements de notification que VMware Aria Operations for Logs génère sont associés à des ressources de VMware Aria Operations. Pour en savoir plus sur les ressources, reportez-vous au Guide de démarrage de VMware Aria Operations(interface utilisateur personnalisée).

Note : Les événements de notification ne s'affichent dans l'interface utilisateur de VMware Aria Operations qu'après plusieurs minutes.

Conditions préalables

  • Vérifiez que vous êtes connecté à l'interface utilisateur Web de VMware Aria Operations for Logs, pour laquelle le format de l'URL est https://operations_for_logs-host. Dans ce cas, operations_for_logs-host est l'adresse IP ou le nom d'hôte du dispositif virtuel VMware Aria Operations for Logs.
  • Vérifiez que votre compte d'utilisateur est associé à un rôle disposant des autorisations appropriées pour les alertes.

    Si un rôle est attribué à votre compte d'utilisateur avec un accès en affichage aux alertes (par exemple, rôle d'utilisateur), vous pouvez afficher et gérer toutes les alertes de votre organisation.

    Si un rôle est attribué à votre compte d'utilisateur avec un accès en modification ou complet aux alertes (par exemple, rôle de super administrateur) :
    • Vous pouvez activer ou désactiver toutes les alertes système de votre organisation.
    • Vous pouvez créer, modifier et supprimer toutes les alertes définies par l'utilisateur dans votre organisation.
    Pour plus d'informations sur les rôles, reportez-vous à la section Créer et modifier des rôles dans Administration de VMware Aria Operations for Logs.
Vérifiez également que la connexion entre VMware Aria Operations for Logs et VMware Aria Operations est configurée pour activer l'intégration des alertes. Reportez-vous à la section Configurer Log Insight pour envoyer des événements de notification à VMware Aria Operations.

Procédure

  1. Développez le menu principal et accédez à Alertes > Définition d'alertes.
  2. Cliquez sur Créer nouveau.
    Info-bulle : Vous pouvez également accéder à la page Explorer les journaux et créer une alerte basée sur une requête. Entrez une requête, et en regard du bouton Rechercher, cliquez sur "" et sélectionnez Créer une alerte à partir d'une requête.
  3. Entrez le nom, la description et la condition de déclenchement de l'alerte, comme indiqué à la section Définir une alerte.
    Le nom et la description de l'alerte sont inclus dans l'événement de notification que VMware Aria Operations for Logs envoie.
  4. Sélectionnez Envoyer à VMware Aria Operations.
  5. Dans le menu déroulant Objet de secours, sélectionnez un objet de secours.
    Lorsqu'elles sont intégrées à VMware Aria Operations, les alertes sont envoyées en tant que notifications aux machines virtuelles, aux hôtes ESXi ou aux objets de vCenter Server ayant provoqué l'alerte. Les alertes générées par d'autres entités sont envoyées à l'objet de secours sélectionné.
  6. (Facultatif) Dans le menu déroulant Criticité, sélectionnez le niveau de criticité pour les événements de notification qui s'affichent dans l'interface utilisateur personnalisée de VMware Aria Operations.
  7. (Facultatif) Pour annuler l'alerte dans VMware Aria Operations s'il elle n'est pas déclenchée dans une certaine période, cochez la case Annulation automatique, puis entrez la période d'annulation.
  8. Cliquez sur Enregistrer.

Résultats

Lorsque la requête d'alerte renvoie des résultats qui correspondent aux critères d'alerte, un événement de notification est envoyé à VMware Aria Operations. Les requêtes d'alerte s'exécutent selon une planification prédéfinie et sont déclenchées une seule fois pour un intervalle de temps de seuil donné.

Les emplacements des événements de notification dépendent de l'interface utilisateur de VMware Aria Operations que vous utilisez. Reportez-vous à la section Événements de notification VMware Aria Operations for Logs dans VMware Aria Operations.

Exemple : Configurer une alerte de notification dans VMware Aria Operations

Supposons que dans VMware Aria Operations, vous disposez d'une ressource de machine virtuelle nommée vm-abc.

Vous avez configuré VMware Aria Operations for Logs de manière à extraire des événements du système vCenter Server sur lequel la machine virtuelle vm-abc s'exécute.

Vous souhaitez recevoir une notification dans VMware Aria Operations chaque fois que la machine virtuelle vm-abc est mise hors tension.

Voici comment configurer VMware Aria Operations for Logs pour envoyer ces événements de notification à VMware Aria Operations.

  1. Dans la zone de texte de recherche de la page Explorer les journaux, entrez Mettre hors tension la machine virtuelle.
  2. Cliquez sur Ajouter un filtre, puis sélectionnez vc_vm_name.
  3. Cliquez sur Rechercher.

    Si la machine virtuelle vm-abc a été mise hors tension pendant l'intervalle de temps sélectionné, la recherche renvoie toutes les instances qui se sont produites.

  4. Dans le menu déroulant à droite du bouton Rechercher, sélectionnez Créer une alerte à partir d'une requête.
  5. Entrer un nom et une description de l'alerte.
  6. Sous Conditions de déclenchement, sélectionnez En temps réel dans le menu déroulant Période.
  7. Sélectionnez Envoyer à vROps.
  8. Dans le menu déroulant Objet de secours, sélectionnez vm-abc.
  9. (Facultatif) Modifiez le niveau de criticité qui s'affiche dans l'interface utilisateur personnalisée de VMware Aria Operations.
  10. (Facultatif) Sélectionnez un paramètre Annulation automatique et une période d'annulation.
  11. Cliquez sur Enregistrer.

VMware Aria Operations for Logs interroge le système vCenter Server toutes les cinq minutes. Si la requête renvoie une nouvelle tâche Mettre hors tension la machine virtuelle à partir de la machine virtuelle vm-abc, VMware Aria Operations for Logs envoie un événement de notification associé à la ressource vm-abc dans VMware Aria Operations.

Que faire ensuite

Vous pouvez activer, désactiver ou modifier l'alerte.