您可以在 vRealize Log Insight 中設定警示，當特定 vRealize Log Insight 警示查詢傳回的結果高於指定的臨界值時，將通知事件傳送至 vRealize Operations。

vRealize Log Insight 產生的通知事件與 vRealize Operations 中的資源相關聯。您可以透過《vRealize Operations 入門指南 (自訂 UI)》進一步瞭解資源。

備註： 在 vRealize Operations 使用者介面中顯示通知事件需要幾分鐘時間。

必要條件

  • 確認您登入 URL 格式為 https://log_insight-host 的 vRealize Log Insight Web 使用者介面。其中，log_insight-host 是 vRealize Log Insight 虛擬應用裝置的 IP 位址或主機名稱。
  • 確認您的使用者帳戶相關聯的角色具有警示的相關權限。

    如果您的使用者帳戶獲指派的角色具有警示的檢視存取權 (例如「使用者」角色)，則您可以檢視組織中的所有警示。不過，您只能管理自己的警示。

    如果您的使用者帳戶獲指派的角色具有警示的編輯或完整存取權 (例如「超級管理員」角色)：
    • 您可以啟用或停用組織中的所有系統警示。
    • 您可以建立、修改和移除組織中的所有使用者定義警示。
    如需角色的相關資訊，請參閱《管理 vRealize Log Insight》中的〈建立及修改角色〉。
此外，確認 vRealize Log Insight 與 vRealize Operations 之間的連線已設定為啟用警示整合。請參閱 設定 Log Insight 以將通知事件傳送至 vRealize Operations。

程序

  1. 在警示索引標籤上，按一下警示。
  2. 按一下新建。
    提示： 或者，您也可以導覽至 互動式分析索引標籤，然後根據查詢建立警示。輸入查詢，並按一下 搜尋按鈕旁邊的 ""，然後選取 從查詢建立警示。
  3. 按照定義警示中所述輸入警示名稱、說明和觸發條件。
    警示名稱和說明包含在 vRealize Log Insight 傳送的通知事件中。
  4. 選取傳送至 vROps。
  5. 從容錯回復物件下拉式功能表中，選取容錯回復物件。
    與 vRealize Operations 6.0 及更高版本整合時，警示會當成通知傳送至導致警示發生的虛擬機器、ESXi 主機或 vCenter Server 物件。由其他實體引發的警示將傳送至選取的容錯回復物件。
  6. (選擇性) 從嚴重度下拉式功能表中，為 vRealize Operations 自訂使用者介面中顯示的通知事件，選取嚴重度層級。
  7. (選擇性) 如果在特定期間內未觸發而要在 vRealize Operations 中取消警示，請選取自動取消核取方塊，然後輸入取消期間。
  8. 按一下儲存。

結果

當警示查詢傳回與警示準則相符的結果時，通知事件會傳送到 vRealize Operations。警示查詢按預先定義的排程執行，並且僅針對指定的臨界值時間範圍觸發一次。

通知事件的位置視您使用的 vRealize Operations 使用者介面而定。請參閱 vRealize Operations 中的 Log Insight 通知事件。

範例： 設定傳送到 vRealize Operations 的通知警示

假定您在 vRealize Operations 中具有名為 vm-abc 的虛擬機器資源。

您已將 vRealize Log Insight 設定為從執行虛擬機器 vm-abc 的 vCenter Server 系統中提取事件。

您想要在每次關閉虛擬機器 vm-abc 的電源時在 vRealize Operations 中接收通知。

下面說明了如何設定 vRealize Log Insight 以將這些通知事件傳送到 vRealize Operations。

  1. 在互動式分析索引標籤上的搜尋文字方塊中，輸入關閉虛擬機器電源。
  2. 按一下新增篩選器，選取 vc_vm_name。
  3. 按一下搜尋。

    如果虛擬機器 vm-abc 在所選時間範圍內已關閉電源，則搜尋會傳回所有發生的執行個體。

  4. 從搜尋按鈕右側的下拉式功能表中，選取從查詢建立警示。
  5. 輸入警示的名稱和說明。
  6. 在 [觸發條件] 下，從期間下拉式功能表中選取即時。
  7. 選取傳送至 vROps。
  8. 從容錯回復物件下拉式功能表中，選取 vm-abc。
  9. (選擇性) 修改 vRealize Operations 自訂使用者介面中顯示的嚴重度層級。
  10. (選擇性) 選取自動取消設定和取消期間。
  11. 按一下儲存。

vRealize Log Insight 以五分鐘的時間間隔輪詢 vCenter Server 系統。如果查詢從虛擬機器 vm-abc 傳回新的關閉虛擬機器電源的工作，則 vRealize Log Insight 會傳送與 vRealize Operations 中的 vm-abc 資源相關聯的通知事件。

下一步

您可以啟用、停用或修改警示。