アラートの表示と管理

システムおよびユーザー定義のアラートを表示し、それらの通知が有効になっているかどうかを確認できます。複数のシステム アラートとユーザー定義アラートを有効または無効にしたり、複数のユーザー定義アラートの E メール通知や Webhook 通知を設定したりできます。ユーザー定義アラートの履歴を表示することもできます。

前提条件

• URL の形式が https://operations_for_logs-host である VMware Aria Operations for Logs Web ユーザー インターフェイスにログインしていることを確認します。ここで、operations_for_logs-host は VMware Aria Operations for Logs 仮想アプライアンスの IP アドレスまたはホスト名です。
• ユーザー アカウントがアラートに関連する権限を持つロールに関連付けられていることを確認します。

  ユーザー アカウントにアラートへの表示アクセス権を持つロール（ユーザー ロールなど）が割り当てられている場合は、組織内のすべてのアラートを表示および管理できます。

  ユーザー アカウントにアラートへの編集またはフル アクセス権を持つロール（スーパー管理者ロールなど）が割り当てられている場合：

  • 組織内のすべてのシステム アラートを有効または無効にできます。
  • 組織内のすべてのユーザー定義アラートを作成、変更、および削除できます。
  ロールの詳細については、『VMware Aria Operations for Logs の管理』のロールの作成と変更を参照してください。

手順

• システム アラートを表示するには、[アラート] > [システム アラート] に移動します。
  システム アラートのリストがステータスと頻度に関する情報とともに表示されます。個々のアラートを有効または無効にするには、各アラートに対して切り替えボタンを使用します。複数のアラートを有効または無効にするには、アラートを選択してから、 [アクション] > [有効化] または [アクション] > [無効化] を選択します。

  ヒント: すべてのアラートを選択するには、ヘッダーのチェック ボックスをクリックします。
• ユーザー定義のアラートを表示するには、[アラート] > [アラートの定義] に移動します。
  ユーザー定義アラートのリストが、ステータス、所有者、発生元、ターゲットに関する情報とともに表示されます。コンテンツ パック アラートの場合、 [発生元] の下にコンテンツ パック名がリストされます。次のタスクを実行できます。

  • テキスト検索を使用してアラートを検索します。
  • 発生元またはアラート タイプでアラートをフィルタリングし、[適用] をクリックします。

    発生元でアラートをフィルタリングする場合は、ユーザー定義アラート、一般的なアラート、または特定のコンテンツ パックのアラートを選択できます。

    アラート タイプでアラートをフィルタリングすると、リアルタイム アラートを選択できます。これは、すべての一致に基づくアラートです。カウントベースのアラートを選択することもできます。これは、イベントの合計数、フィールドの一意の数、またはフィールドに対する集計操作に基づくアラートです。

  • アラートをアラートの詳細、ステータス、所有者などで並べ替えます。
  • 表示するアラート情報を制御する列を追加または削除します。左下隅にある [列を表示または非表示にする] アイコンをクリックし、必要に応じて列を選択または選択解除します。
    ヒント:

    • [所有者] 列の値は、アラートを定義するユーザーの名前です。コンテンツ パック アラートの場合、この値は空白または [システム] です。

      VMware Aria Operations for Logs 8.4 以前のバージョンで作成されたアラートの場合、[所有者] 列の値はスーパー管理者ロールに割り当てられたユーザーです。

    • 最初のヒットが発生するまで、[前回のヒット] 列の値は [なし] のままです。
  • 個々のアラートを有効または無効にするには、各アラートに対して切り替えボタンを使用します。
  • 複数のアラートを有効または無効にするには、次の手順に従います。
    • 複数のアラートを有効にするには、アラートを選択してから、[アクション] > [有効化] を選択します。[アラートの有効化] ダイアログ ボックスで、選択したアラートの E メールまたは Webhook 通知を設定し、[有効化] をクリックします。
      E メール通知を送信するには、 [E メール] テキスト ボックスに、受信者のメール アドレスをカンマ区切りで入力します。

      注： E メール通知を有効にするように SMTP が構成されていることを確認します。詳細については、 Log Insight の SMTP サーバの構成を参照してください。

      Webhook 通知を送信するには、[Webhook] ドロップダウン メニューから Webhook を選択します。

    • 複数のアラートを無効にするには、アラートを選択してから、[アクション] > [無効化] を選択します。
    ヒント: すべてのアラートを選択するには、ヘッダーのチェック ボックスをクリックします。
  • アラートの履歴を表示します。アラートの履歴を表示するには、アラートに対する 3 つのドットのアイコンをクリックし、[履歴] をクリックします。

    [アラートの履歴] ダイアログ ボックスには、アラートに関連付けられたアラート インスタンスと、各アラート インスタンスの日時が表示されます。各アラート インスタンスを展開すると、追加情報が表示され、リンク アイコンをクリックすると、[ログの確認] ページにインスタンスが表示されます。

  • アラートに関連付けられたクエリのログ結果を表示します。アラートをクリックし、[クエリの実行] をクリックして [ログの確認] でクエリを開きます。
  • アラートを変更します。
  • 1 つ以上のアラートを削除します。アラートを削除するには、アラートに対する 3 つのドットのアイコンをクリックし、[削除] をクリックします。複数のアラートを削除するには、アラートを選択してから、[アクション] > [削除] を選択します。
• コンテンツ パック アラートを表示するには、[コンテンツ パック] ページに移動します。左側のペインで、コンテンツ パックをクリックし、[アラート] タブをクリックします。
  ユーザー アカウントに、コンテンツ パックとアラートに対するフル アクセス権限を持つロールが割り当てられている場合は、コンテンツ パック アラートを有効にして、[アラート] ページでその通知を変更できます。ただし、コンテンツ パック アラートを更新または削除することはできません。

例: VMware - vSphere コンテンツ パックからのアラートを有効にする

VMware vSphere コンテンツ パックには、[ESXi：ログを停止しました] アラートなど、複数の定義済みアラート クエリが含まれています。

特定のバージョンの ESXi ホストは、VMware Aria Operations for Logs の再起動時に Syslog データの送信を停止することがあるため、[ESXi：ログを停止しました] アラートを有効にしておくことをお勧めします。このアラートは、vCenter Server イベント esx.problem.vmsyslogd.remote.failure を監視し、syslog フィードを停止した ESXi ホストがあれば検出します。

1. [アラート] > [アラートの定義] に移動します。
2. VMware - vSphere コンテンツ パック アラート [*** 重大 *** ESXi：ログを停止しました] を検索し、アラート名をクリックします。
3. 右上隅の [編集] アイコンをクリックします。
4. E メール通知、Webhook 通知、または VMware Aria Operations 通知イベントを有効にします。
5. [有効化] をクリックします。

VMware Aria Operations for Logs の自分のインスタンスへのフィードの送信を停止した ESXi ホストのみを検出するには、フィルタ [vc_remote_host (VMware - vSphere)] [contains] <operations_for_logs-hostname> をアラート クエリに追加して、この新しいクエリを自分のアラートに保存します。

Syslog の問題および解決方法の詳細については、https://kb.vmware.com/kb/2003127 でナレッジベースの記事「VMware ESXi 5.x host stops sending syslogs to the remote server (2003127)」を参照してください。