Vous pouvez configurer des alertes dans vRealize Log Insight pour envoyer des événements de notification à vRealize Operations lorsque des requêtes d'alertes vRealize Log Insight spécifiques renvoient des résultats dépassant un seuil donné.

Les événements de notification que vRealize Log Insight génère sont associés à des ressources de vRealize Operations. Pour en savoir plus sur les ressources, reportez-vous au Guide de démarrage de vRealize Operations(interface utilisateur personnalisée).

Note : Les événements de notification ne s'affichent dans l'interface utilisateur de vRealize Operations qu'après plusieurs minutes.

Conditions préalables

  • Vérifiez que vous êtes connecté à l'interface utilisateur Web de vRealize Log Insight, pour laquelle le format de l'URL est https://log_insight-host. Dans ce cas, log_insight-host est l'adresse IP ou le nom d'hôte du dispositif virtuel vRealize Log Insight.
  • Vérifiez que votre compte d'utilisateur est associé à un rôle disposant des autorisations appropriées pour les alertes.

    Si un rôle est attribué à votre compte d'utilisateur avec un accès en affichage aux alertes (par exemple, rôle d'utilisateur), vous pouvez afficher et gérer toutes les alertes de votre organisation.

    Si un rôle est attribué à votre compte d'utilisateur avec un accès en modification ou complet aux alertes (par exemple, rôle de super administrateur) :
    • Vous pouvez activer ou désactiver toutes les alertes système de votre organisation.
    • Vous pouvez créer, modifier et supprimer toutes les alertes définies par l'utilisateur dans votre organisation.
    Pour plus d'informations sur les rôles, reportez-vous à la section Créer et modifier des rôles dans Administration de vRealize Log Insight.
Vérifiez également que la connexion entre vRealize Log Insight et vRealize Operations est configurée pour activer l'intégration des alertes. Reportez-vous à Configurer Log Insight pour envoyer des événements de notification à vRealize Operations.

Procédure

  1. Développez le menu principal et accédez à Alertes > Définition d'alertes.
  2. Cliquez sur Créer nouveau.
    Info-bulle : Vous pouvez également accéder à la page Explorer les journaux et créer une alerte basée sur une requête. Entrez une requête, et en regard du bouton Rechercher, cliquez sur "" et sélectionnez Créer une alerte à partir d'une requête.
  3. Entrez le nom, la description et la condition de déclenchement de l'alerte, comme indiqué à la section Définir une alerte.
    Le nom et la description de l'alerte sont inclus dans l'événement de notification que vRealize Log Insight envoie.
  4. Sélectionnez Envoyer à vROps.
  5. Dans le menu déroulant Objet de secours, sélectionnez un objet de secours.
    Lorsqu'elles sont intégrées à vRealize Operations 6.0 et versions ultérieures, les alertes sont envoyées en tant que notifications aux machines virtuelles, aux hôtes ESXi ou aux objets de vCenter Server ayant provoqué l'alerte. Les alertes générées par d'autres entités sont envoyées à l'objet de secours sélectionné.
  6. (Facultatif) Dans le menu déroulant Criticité, sélectionnez le niveau de criticité pour les événements de notification qui s'affichent dans l'interface utilisateur personnalisée de vRealize Operations.
  7. (Facultatif) Pour annuler l'alerte dans vRealize Operations s'il elle n'est pas déclenchée dans une certaine période, cochez la case Annulation automatique, puis entrez la période d'annulation.
  8. Cliquez sur Enregistrer.

Résultats

Lorsque la requête d'alerte renvoie des résultats qui correspondent aux critères d'alerte, un événement de notification est envoyé à vRealize Operations. Les requêtes d'alerte s'exécutent selon une planification prédéfinie et sont déclenchées une seule fois pour un intervalle de temps de seuil donné.

Les emplacements des événements de notification dépendent de l'interface utilisateur de vRealize Operations que vous utilisez. Reportez-vous à Événements de notification de Log Insight dans vRealize Operations.

Exemple : Configurer une alerte de notification dans vRealize Operations

Supposons que dans vRealize Operations, vous disposez d'une ressource de machine virtuelle nommée vm-abc.

Vous avez configuré vRealize Log Insight de manière à extraire des événements du système vCenter Server sur lequel la machine virtuelle vm-abc s'exécute.

Vous souhaitez recevoir une notification dans vRealize Operations chaque fois que la machine virtuelle vm-abc est mise hors tension.

Voici comment configurer vRealize Log Insight pour envoyer ces événements de notification à vRealize Operations.

  1. Dans la zone de texte de recherche de la page Explorer les journaux, entrez Mettre hors tension la machine virtuelle.
  2. Cliquez sur Ajouter un filtre, puis sélectionnez vc_vm_name.
  3. Cliquez sur Rechercher.

    Si la machine virtuelle vm-abc a été mise hors tension pendant l'intervalle de temps sélectionné, la recherche renvoie toutes les instances qui se sont produites.

  4. Dans le menu déroulant à droite du bouton Rechercher, sélectionnez Créer une alerte à partir d'une requête.
  5. Entrer un nom et une description de l'alerte.
  6. Sous Conditions de déclenchement, sélectionnez En temps réel dans le menu déroulant Période.
  7. Sélectionnez Envoyer à vROps.
  8. Dans le menu déroulant Objet de secours, sélectionnez vm-abc.
  9. (Facultatif) Modifiez le niveau de criticité qui s'affiche dans l'interface utilisateur personnalisée de vRealize Operations.
  10. (Facultatif) Sélectionnez un paramètre Annulation automatique et une période d'annulation.
  11. Cliquez sur Enregistrer.

vRealize Log Insight interroge le système vCenter Server toutes les cinq minutes. Si la requête renvoie une nouvelle tâche Mettre hors tension la machine virtuelle à partir de la machine virtuelle vm-abc, vRealize Log Insight envoie un événement de notification associé à la ressource vm-abc dans vRealize Operations.

Que faire ensuite

Vous pouvez activer, désactiver ou modifier l'alerte.