Création de définitions d'alertes

Pour créer ou gérer vos définitions d'alertes, dans le menu de gauche, cliquez surConfigurer > Alertes, puis dans le volet de droite, cliquez sur Définitions d'alertes.

Cliquez sur Ajouter pour ajouter une définition, ou cliquez sur les trois points verticaux et sélectionnez Modifier pour modifier la définition sélectionnée.

Dans l'onglet Alerte, entrez les détails de l'alerte.


Option	Description
Nom	Nom de l'alerte tel qu'il s'affiche lorsque l'alerte est générée.
Description	Description de l'alerte telle qu'elle s'affiche lorsque l'alerte est générée. Fournit une description utile pour vos utilisateurs.
Type d'objet de base	Type d'objet par rapport auquel la définition d'alerte est évaluée et l'alerte est générée. Le menu déroulant inclut tous les types d'objets de votre environnement. Vous pouvez définir une définition d'alerte en fonction d'un type d'objet.
Impact	Sous Paramètres avancés, sélectionnez le badge qui est affecté si l'alerte est générée. Vous pouvez sélectionner un badge en fonction de l'urgence de l'alerte. Santé. L'alerte nécessite une attention urgente. Risque. L'alerte doit être traitée rapidement après son déclenchement, sous quelques jours ou quelques semaines. Efficacité. L'alerte doit être résolue sur le long terme afin d'optimiser votre environnement.
Criticité	Gravité de l'alerte qui est signalée dans le cadre de la notification d'alerte. Sélectionnez l'une des valeurs suivantes : Info. À des fins d'information seulement. N'affecte pas la couleur du badge. Avertissement. Niveau le plus bas. S'affiche en jaune. Urgent. Niveau moyen. S'affiche en orange. Critique. Niveau le plus élevé. S'affiche en rouge. Basée sur le symptôme En plus du niveau de criticité de l'alerte, chaque symptôme inclut une criticité définie. La criticité de l'alerte est déterminée par le symptôme le plus critique de tous les symptômes déclenchés. La couleur est déterminée en conséquence de manière dynamique. Si vous niez des symptômes, les symptômes négatifs ne contribuent pas à la criticité d'une alerte basée sur les symptômes.
Type et sous-type de l'alerte	Sélectionnez le type et le sous-type de l'alerte. Cette valeur représente les métadonnées qui sont utilisées pour classer l'alerte lors de sa génération, et ces informations sont reportées dans l'alerte, notamment la notification d'alerte. Vous pouvez utiliser les informations de type et de sous-type pour acheminer l'alerte vers le personnel et le service approprié dans votre organisation.
Cycle d'attente	Les symptômes inclus dans la définition d'alerte restent déclenchés pour ce nombre de cycles de collecte avant que l'alerte ne soit générée. La valeur doit être supérieure ou égale à 1. Ce paramètre vous permet d'ajuster la sensibilité de votre environnement. Le cycle d'attente de la définition d'alerte est ajouté au cycle d'attente des définitions de symptôme. Dans la plupart des définitions, vous configurez la sensibilité au niveau du symptôme et définissez le cycle d'attente de la définition d'alerte sur 1. Cette configuration garantit que dès que tous les symptômes sont déclenchés au niveau de sensibilité de symptôme désiré, l'alerte est immédiatement déclenchée.
Cycle d'annulation	Les symptômes sont annulés pour ce nombre de cycles de collecte après lequel l'alerte est annulée. La valeur doit être supérieure ou égale à 1. Ce paramètre vous permet d'ajuster la sensibilité de votre environnement. Le cycle d'annulation de la définition d'alerte est ajouté au cycle d'annulation des définitions de symptôme. Dans la plupart des définitions, vous configurez la sensibilité au niveau du symptôme et définissez le cycle d'attente de la définition d'alerte sur 1. Cette configuration garantit que dès que toutes les conditions de symptôme disparaissent après le cycle d'annulation de symptôme souhaité, l'alerte est immédiatement annulée.

Cliquez sur Suivant pour ajouter des définitions de symptômes.

Dans Symptômes/Conditions, faites glisser le symptôme ou la condition sélectionné dans le volet de gauche. Utilisez l'espace de travail sur la gauche pour spécifier si certains symptômes/conditions ou jeux de symptômes/conditions doivent avoir la valeur True pour générer une alerte. Lors de l'ajout d'un ou de plusieurs symptômes, vous créez une expression de symptôme. Si cette expression est évaluée comme vraie, l'alerte est générée. Vous pouvez également définir une ou plusieurs conditions pour votre alerte, et lorsque les conditions sont satisfaites, l'alerte est générée. Vous pouvez afficher l’alerte sur la page Toutes les alertes.

Tableau 1. Options de sélection Ajouter des symptômes/conditions
Option	Description
Défini activé	Objet que le symptôme évalue. Lors de la création des définitions d'alertes, vous pouvez sélectionner ou définir des symptômes pour le type d'objet de base ou pour les types d'objets associés, en fonction de la hiérarchie relationnelle des objets. Les relations suivantes sont des types d'objets, car ils ont un rapport avec le type d'objet de base de la définition d'alerte. Auto. Type d'objet de base de la définition d'alerte. Par exemple, le système hôte. Descendant. Type d'objet qui se trouve à n'importe quel niveau sous le type d'objet de base, un objet enfant direct ou indirect. Par exemple, une machine virtuelle est un descendant d'un système hôte. Ancêtre. Type d'objet qui se trouve à un ou plusieurs niveaux plus élevés que le type d'objet de base, un parent direct ou indirect. Par exemple, un centre de données et une instance de vCenter Server sont les ancêtres d'un système hôte. Parent. Type d'objet qui se trouve à un niveau immédiatement supérieur dans la hiérarchie par rapport au type d'objet de base. Par exemple, un centre de données est un parent d'un système hôte. Enfant. Type d'objet qui se trouve à un niveau en dessous du type d'objet de base. Par exemple, une machine virtuelle est l'enfant d'un système hôte.
Onglet Symptômes
Sélectionner un symptôme	Sélectionnez le type de définition de symptôme que vous ajoutez pour le type d'objet Définie pour actuel. Mesure/propriété. Ajoutez des symptômes qui utilisent des symptômes de mesure et de propriété. Ces mesures sont basées sur les valeurs opérationnelles ou de performance et sur les propriétés de configuration que VMware Aria Operations collecte auprès des objets cibles de votre environnement. Événement de message. Ajoutez des symptômes qui utilisent des symptômes d'événements de message. Ces symptômes sont basés sur des événements reçus sous la forme de message d'un composant de VMware Aria Operations ou d'un système surveillé externe via l'API REST du système. Événement d'erreur. Ajoutez des symptômes qui utilisent des symptômes d'erreurs. Ces symptômes sont basés sur des événements que des systèmes surveillés publient. VMware Aria Operations met en corrélation un sous-ensemble de ces événements et les communique en tant que pannes. Les pannes désignent des événements des systèmes analysés qui affectent la disponibilité d'objets dans votre environnement. Événement de mesure. Ajoutez des symptômes qui utilisent des symptômes d'événements de mesure. Ces symptômes sont basés sur des événements communiqués par un système surveillé, dans lesquels la mesure sélectionnée franchit un seuil d'une manière spécifiée. Le système externe gère le seuil, mais pas VMware Aria Operations . Ces symptômes sont basés sur des conditions signalées pour certaines mesures par un système surveillé externe, contrairement aux symptômes de mesures qui sont basés sur des seuils activement surveillés par VMware Aria Operations . Avertissement précoce intelligent. Ajoutez un symptôme qui utilise une condition définie déclenchée lorsque le nombre d'anomalies sur un objet dépasse le seuil de tendance. Ce symptôme représente le comportement anormal de l'objet. Les anomalies sont basées sur l'analyse par VMware Aria Operations du nombre de mesures applicables qui franchissent le seuil dynamique déterminant le comportement de fonctionnement normal de l'objet. Ce symptôme n'est pas configurable. Vous pouvez l'utiliser ou ne pas l'utiliser.
Filtrer par type d'objet	Disponible uniquement lorsque vous sélectionnez une valeur Définie pour autre que Auto. Limite les symptômes à ceux qui sont configurés pour le type d'objet sélectionné en fonction de la relation Définie pour sélectionnée.
Créer un nouveau symptôme	Si des symptômes dont vous avez besoin pour votre alerte n'existent pas, vous pouvez les créer. Ouvre la boîte de dialogue de définition des symptômes. Non disponible pour les symptômes Avertissement précoce intelligent, qui sont prédéfinis dans le système.
Tous les filtres	Filtrez la liste de définitions de symptômes. Cette sélection est disponible si l'option Définie pour est définie sur Auto ou si elle est définie sur une autre relation et que vous sélectionnez un objet dans le menu déroulant Filtrer par type d'objet. Symptôme. Tapez le texte à rechercher parmi les noms de définitions de symptômes. Par exemple, pour afficher toutes les définitions de symptômes dont le nom contient le mot « efficacité », tapez `Efficacité`. Défini par. Tapez le texte à rechercher afin de retrouver le nom de l'adaptateur qui est employé pour spécifier les définitions de symptômes. Par exemple, pour afficher toutes les définitions de symptômes fournies par l'adaptateur vCenter, tapez `vCenter`. Pour afficher uniquement les définitions de symptômes définies par l'utilisateur, tapez le terme de recherche `User`. Pour effacer un filtre, cliquez sur l'icône de flèche à deux pointes qui s'affiche en regard du nom du filtre.
Filtre rapide (nom)	Lancez une recherche dans la liste en vous basant sur le nom du symptôme.
Liste de symptômes	Liste des symptômes existants pour le type d'objet sélectionné. Pour configurer un symptôme, faites-le glisser vers l'espace de travail de gauche. Pour combiner des symptômes qui sont basés sur plusieurs niveaux dans la hiérarchie, sélectionnez le nouveau niveau Définie pour et Filtrer par type d'objet avant de sélectionner le nouveau symptôme et de le faire glisser vers l'espace de travail.
Onglet Conditions
Sélectionner un objet spécifique	Sélectionnez un objet spécifique en fonction de son type d’objet, de son type d’adaptateur, de sa stratégie, de son état de collecte et de son état.
Filtrer	Recherchez les mesures en fonction du type d’objet.
Liste des conditions	Liste des mesures pour le type d’objet sélectionné. Pour configurer une condition, faites-la glisser vers l'espace de travail de gauche.

Utilisez l’espace de travail pour configurer l’interaction des symptômes, des jeux de symptômes et des conditions.

Tableau 2. Jeux de symptômes dans l'espace de travail Définition d'alerte
Option	Description
Déclenchez une alerte lorsque {operator} des jeux de symptômes ont la valeur True	Sélectionnez l'opérateur pour tous les jeux de symptômes/conditions ajoutés. Disponible uniquement lorsque vous ajoutez plusieurs jeux de symptômes/conditions. Tous. Tous les jeux de symptômes/conditions doivent avoir la valeur True avant que l'alerte soit générée. Fonctionne comme l'opérateur booléen AND. N'importe lequel. Un ou plusieurs jeux de symptômes/conditions doivent avoir la valeur True avant que l'alerte puisse être générée. Fonctionne comme un boooléen OU.
Symptômes	Les jeux de symptômes/conditions comprennent une expression qui est évaluée pour déterminer si une alerte doit être déclenchée. Pour ajouter un ou plusieurs symptômes de la liste de symptômes à un jeu de symptômes existant, faites glisser le symptôme de la liste vers le jeu de symptômes. Pour créer un nouveau jeu de symptômes pour la définition d'alerte, faites glisser un symptôme vers la zone de réception délimitée par une ligne pointillée.
Jeux de symptômes	Ajoutez un ou plusieurs symptômes à l'espace de travail, définissez les points auxquels les jeux de symptômes ont la valeur true, puis spécifiez si l'ensemble ou une partie des symptômes du jeu de symptômes doivent avoir la valeur true pour générer l'alerte. Un jeu de symptômes peut inclure un ou plusieurs symptômes/conditions, et une définition d'alerte peut inclure un ou plusieurs jeux de symptômes/conditions. Si vous créez un jeu de symptômes dans lequel l'objet Définie pour est défini sur Auto, vous pouvez définir l'opérateur pour plusieurs symptômes du jeu de symptômes. Si vous créez un jeu de symptômes dans lequel l'objet Défini pour est une relation autre que Auto, vous pouvez définir l'opérateur et modifier le seuil de déclenchement. Pour configurer les critères du jeu de symptômes, vous définissez les options. Opérateur de valeur. Spécifie comment la valeur que vous fournissez dans la zone de texte Valeur est comparée à un certain nombre d'objets associés pour évaluer le jeu de symptômes/conditions à la valeur True. Zone de texte Valeur. Nombre d'objets de la relation spécifiée, basé sur le type de valeur, qui sont requis pour évaluer le jeu de symptômes à la valeur True. Type de valeur. Les types possibles incluent notamment les éléments suivants : Nombre. Nombre exact d'objets associés répondant aux critères du jeu de symptômes/conditions. Pourcentage. Pourcentage de l'ensemble des objets associés qui répondent aux critères du jeu de symptômes/conditions. N'importe lequel. Un ou plusieurs des objets associés répondent aux critères du jeu de symptômes/conditions. Tous. Tous les objets associés répondent aux critères du jeu de symptômes/conditions. Opérateur du jeu de symptômes. Opérateur appliqué entre les symptômes/conditions du jeu de symptômes. Tous. Tous les symptômes/conditions doivent avoir la valeur True avant que l'alerte soit générée. Fonctionne comme l'opérateur booléen AND. N'importe lequel. Un ou plusieurs des symptômes/conditions doivent avoir la valeur True avant que l'alerte puisse être générée. Fonctionne comme un boooléen OU. Lorsque vous incluez un symptôme dans un jeu de symptômes, la condition doit devenir True pour déclencher le jeu de symptômes. Cependant, vous pouvez configurer un jeu de symptômes dans lequel l'absence d'une condition de symptôme déclenche un symptôme. Pour utiliser l'absence de la condition de symptôme, cliquez sur les trois points verticaux à gauche du nom du symptôme et sélectionnez Inverser le symptôme. Bien que vous puissiez configurer la criticité d'un symptôme, si vous inversez un symptôme, il n'a pas de criticité qui affecte la criticité des alertes générées.

Tableau 3. Conditions dans l’espace de travail de définition d’alerte
Option	Description
Une alerte est déclenchée lorsque {opérateur} des ensembles sont définis sur True.	Sélectionnez l’opérateur pour tous les ensembles de conditions ajoutés. Disponible uniquement lorsque vous ajoutez plusieurs ensembles de conditions. Tous. Tous les jeux de conditions doivent avoir la valeur True avant que l'alerte soit générée. Fonctionne comme l'opérateur booléen AND. N'importe lequel. Un ou plusieurs jeux de conditions doivent avoir la valeur True avant que l'alerte puisse être générée. Fonctionne comme un boooléen OU.
Conditions	Les ensembles de conditions comprennent une expression évaluée pour déterminer si une alerte doit être déclenchée. Condition. Détermine la façon dont la valeur spécifiée dans la zone de texte correspondante est comparée à la valeur actuelle de la mesure ou propriété lorsque la condition est évaluée. Valeur. Valeur qui spécifie le seuil. Niveau de criticité. Gravité du symptôme/de la condition lorsqu'il se déclenche. Cycle d'attente. La condition du déclencheur doit rester vraie pour ce nombre de cycles de collecte avant le déclenchement du symptôme/de la condition. La valeur par défaut est 1, ce qui indique que le symptôme est déclenché au cours du cycle de collecte durant lequel la condition a été vérifiée. Note : Vous ne pouvez pas modifier le cycle d'attente lors de la définition des conditions pour Propriétés et Population. Cycle d'annulation. Le symptôme/La condition est annulé(e) lorsque la condition du déclencheur est définie sur False pendant ce nombre de cycles de collecte qui précède l'annulation du symptôme. La valeur par défaut est 1, ce qui indique que le symptôme/la condition est annulé(e) au cours du cycle durant lequel la condition devient False. Note : Vous ne pouvez pas modifier le cycle d'annulation lors de la définition des conditions pour Propriétés et Population. Pour ajouter une ou plusieurs conditions de la liste de conditions à un jeu de symptômes/conditions existant, faites glisser la condition de la liste vers le jeu de symptômes/conditions.

Cliquez sur Suivant pour ajouter des recommandations.

Sous l'onglet Recommandations, faites glisser la recommandation sélectionnée dans le volet de gauche. Utilisez l'espace de travail sur la gauche pour modifier l'ordre de priorité.

Tableau 4. Options d'Ajouter des recommandations dans l'espace de travail Définition d'alerte

Créer une nouvelle recommandation	Si les recommandations dont vous avez besoin pour résoudre les symptômes du problème n'existent pas, vous pouvez les créer.
Tous les filtres	Filtre la liste des recommandations. Description. Tapez le texte à rechercher parmi les noms de recommandations. Par exemple, pour afficher toutes les recommandations dont le nom contient le mot « mémoire », tapez `Mémoire`. Défini par. Tapez le texte à rechercher afin de retrouver le nom de l'adaptateur qui a été employé pour définir la recommandation. Par exemple, pour afficher toutes les recommandations fournies par l'adaptateur vCenter, tapez `vCenter`. Pour effacer un filtre, cliquez sur l'icône de flèche à deux pointes qui s'affiche en regard du nom du filtre.
Filtre rapide (nom)	Réduit la liste en fonction du texte saisi.
Liste des recommandations disponibles.	Liste des recommandations existantes que vous pouvez faire glisser vers l'espace de travail. Les recommandations sont des instructions et, le cas échéant, des actions qui vous aident à résoudre les alertes déclenchées.
Espace de travail Recommandation	Ajoutez une ou plusieurs recommandations à l'espace de travail. Si vous ajoutez plusieurs recommandations, vous pouvez les faire glisser pour modifier l'ordre de priorité.

Cliquez sur Suivant pour activer les stratégies.

Sous l'onglet Stratégies, vous pouvez afficher l'arborescence de stratégies dans le volet de gauche et sélectionner la stratégie par défaut ou toute autre stratégie dans l'arborescence.

Vous pouvez automatiser l'action recommandée ayant la priorité la plus élevée en redéfinissant le Statut sur Activé dans le volet de droite. Chaque fois que l’alerte est exécutée sur un objet dans la stratégie, l’action recommandée est exécutée sur l’objet.

Note : Pour désactiver les alertes associées à une stratégie spécifique, désélectionnez la stratégie dans le volet de gauche, puis cliquez sur Mise à jour.

Vous pouvez également personnaliser les seuils d'une stratégie en cliquant sur la stratégie et en modifiant la valeur du déclencheur dans le volet de droite. La modification du seuil de conditions affectera sa définition d’alerte dans la stratégie sélectionnée.

Note : Si vous créez une alerte sans activer de stratégies, l'alerte reste inactive.

Cliquez sur Créer pour créer l'alerte. La nouvelle alerte apparaît dans la liste des définitions d'alerte.