vSphere inclut un sous-système d'événements et d'alarmes configurable par l'utilisateur. Ce sous-système identifie les événements qui se produisent dans vSphere et stocke les données dans des fichiers journaux et dans la base de données vCenter Server. Le sous-système permet également de définir des conditions de déclenchement des alarmes. Les alarmes peuvent générer de simples avertissements ou des avertissements graves en fonction de l'évolution des conditions et peuvent déclencher des actions automatiques. Cette fonctionnalité est utile lorsque vous voulez être informé, ou exécuter une action immédiate, lorsque certains événements ou conditions existent pour un objet d'inventaire ou un groupe d'objets.

Événements

Les événements sont des enregistrements d'actions d'utilisateur ou d'actions du système qui surviennent sur des objets dans vCenter Server ou sur un hôte. Les actions qui pourraient être enregistrées comme des événements comprennent, sans s'y limiter, les exemples suivants :
  • Expiration d'une clé de licence
  • Mise sous tension d'une machine virtuelle
  • Connexion d'un utilisateur à une machine virtuelle
  • Perte de la connexion d'un hôte

Les données d'événement incluent des informations sur l'événement, telles que la personne à l'origine de sa génération, le moment où il s'est produit et son type.

Les types d'événements sont les suivants :
Tableau 1. Types d'événement
Type d'événement Description
Erreur Indique qu'un problème irrécupérable s'est produit dans le système et met fin au processus ou à l'opération.
Avertissement Indique qu'il existe un risque pour le système qui doit être corrigé. Cet événement ne met pas fin au processus ni à l'opération.
Informations Indique que l'opération de l'utilisateur ou du système s'est terminée correctement.
Audit Fournit des données de journal d'audit importantes pour l'infrastructure de sécurité. Les données du journal d'audit incluent des informations sur la nature de l'action, son auteur, l'heure à laquelle elle s'est produite et l'adresse IP de l'utilisateur.

Vous pouvez obtenir plus d'informations dans le guide Sécurité vSphere.

Alarmes

Les alarmes sont des notifications activées en réponse à un événement, un groupe de conditions ou l'état d'un objet d'inventaire. Une définition d'alarme est constituée des éléments suivants dans vSphere Client :

  • Nom et description : fournit une étiquette d'identification et une description.
  • Cibles : définit le type de l'objet à surveiller.
  • Règles d'alarme : définit l'événement, la condition ou l'état déclencheur de l'alarme et le niveau de gravité de la notification. Cet élément définit également les opérations à exécuter en réponse aux alarmes déclenchées.
  • Dernière modification : date et heure de dernière modification de l'alarme définie.
Les alarmes ont les niveaux de gravité suivants :
  • Normal – vert
  • Avertissement – jaune
  • Alerte – rouge

Les définitions d'alarme sont associées à l'objet sélectionné dans l'inventaire. Une alarme surveille le type des objets d'inventaire spécifiés dans sa définition.

Par exemple, vous pouvez contrôler l'utilisation CPU de toutes les machines virtuelles d'un cluster d'hôtes. Vous pouvez sélectionner le cluster dans l'inventaire et y ajouter une alarme de machine virtuelle. Lorsqu'elle est activée, l'alarme surveille toutes les machines virtuelles actives dans le cluster et se déclenche lorsqu'elles répondent aux critères définis dans l'alarme. Pour surveiller une machine virtuelle du cluster uniquement, sélectionnez la machine virtuelle dans l'inventaire et ajoutez-y une alarme. Pour appliquer aisément les mêmes alarmes à un groupe d'objets, placez les objets dans un dossier et définissez l'alarme sur le dossier.

Note : Vous pouvez activer, désactiver et modifier des alarmes uniquement à partir de l'objet dans lequel l'alarme est définie. Par exemple, si vous avez défini une alarme dans un cluster pour surveiller des machines virtuelles, vous pouvez uniquement activer, désactiver ou modifier cette alarme via le cluster. Vous ne pouvez pas modifier l'alarme au niveau d'une machine virtuelle individuelle.

Actions d'alarme

Les actions d'alarme sont les opérations exécutées en réponse au déclencheur. Par exemple, vous pouvez demander qu'une notification par e-mail soit envoyée à des administrateurs dès qu'une alarme se déclenche.

Note : Aucune alarme par défaut n'est définie pour les actions. Vous devez définir manuellement quelle action survient quand l'événement, la condition ou l'état survient.