Partilhar via


Alertas

 

Aplica-se a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

É possível gerar alertas no Operations Manager a partir de monitores ou regras. Apesar da Consola de operações não distinguir entre cada tipo, existem diferenças distintas entre os dois que deve compreender ao definir monitores e regras. As secções em baixo disponibilizam as propriedades de alerta necessárias a definir na configuração de um monitor para gerar um alerta ou ao criar uma regra de alerta.

Alertas a partir de Monitores

Um alerta só será gerado a partir de um monitor se cada uma das seguintes afirmações for verdadeira:

  • O monitor está configurado para gerar um alerta.

  • O estado de funcionamento do monitor foi alterado de Bom Estado de Funcionamento para Estado de erro, dependendo dos estados de funcionamento do monitor.

  • Um alerta aberto ainda não existe para o mesmo objeto criado pelo mesmo monitor.

Os alertas só são gerados a partir de um monitor quando o estado de funcionamento do monitor muda do Bom Estado de Funcionamento. Apesar dos critérios para a condição de erro ocorrerem várias vezes, não serão gerados múltiplos alertas se o estado de funcionamento do monitor estiver definido para Aviso ou Crítico. Só será gerado um novo alerta quando o estado de funcionamento do monitor regressar a Bom Estado de Funcionamento e a condição de erro ocorrer novamente.

Por exemplo, considere um monitor de Eventos do Windows configurado para definir um estado Crítico, quando um evento com o número 101 for detetado e repor o monitor, quando um evento com o número 100 for detetado. Quando o primeiro evento 101 é criado, o monitor está definido para um estado Crítico e é gerado um alerta. Apesar de ser possível fechar o alerta, se for detetado um evento adicional 101, é criado um novo alerta porque o estado do monitor não foi alterado. Só depois da reposição do monitor, através da deteção de um evento 100 ou manualmente, é que a deteção de um evento 101 gera um alerta.

Nome do Alerta

O nome do alerta é uma linha única de texto estático e não pode incluir quaisquer variáveis.

Prioridade e Gravidade

A gravidade do Alerta define o alerta como Informação, Aviso ou Crítico. Esta gravidade não tem de corresponder à gravidade do estado de funcionamento que ativou o alerta. A gravidade do alerta é identificada por um ícone na Consola de operações e é utilizada pelas vistas e subscrições de notificação. A prioridade de alerta não está acessível na Consola de operações, mas é utilizada principalmente para subscrições de notificação.

Descrição do Alerta

A descrição do alerta pode ter várias linhas de texto que inclui uma combinação de texto estático e variáveis. O tipo de variável mais comum na descrição do alerta serão variáveis $Data, para incluir diferentes informações da origem de dados do monitor na descrição do alerta. As propriedades que estão disponíveis dependerão do tipo de origem de dados a ser utilizado.

A tabela em baixo fornece sintaxe e exemplos de variáveis em alertas criados a partir de monitores.

Origem de Dados

Sintaxe

Exemplos

Eventos do Windows

        $Data/Context/


Resolução Automática de Alerta

É possível configurar os monitores que criam alertas para resolverem automaticamente o alerta quando o monitor regressa a um bom estado de funcionamento. Isto significa que qualquer alerta não resolvido para o monitor representa um problema que continua a existir. Não existe qualquer configuração para este requisito, a não ser confirmar a opção para que a resolução automática seja efetuada.

Nota

Não é possível efetuar a resolução automática de alerta com as regras, porque não têm qualquer meio para detetar que o problema foi corrigido.

Alertas a partir de Regras

Um alerta só será gerado a partir de uma regra mediante as seguintes condições:

  • A regra está configurada para gerar um alerta.

  • Aplicam-se os critérios definidos na regra.

  • Ainda não existe um alerta aberto que corresponde à configuração de supressão do alerta.

A tabela em baixo descreve a capacidade de cada tipo de regra para gerar um alerta.

Tipo de Regra

Capacidades do Alerta

Regras de Eventos

É possível criar regras de alertas para cada origem de dados do evento. Os critérios especificados para determinar quando deve ser criado um alerta são iguais aos critérios para uma alteração de estado nos monitores de eventos.

Regras de Desempenho

Não é possível criar uma regra de alerta baseada num contador de desempenho. Em vez disso, deve utilizar um monitor, porque normalmente uma condição de sucesso é detetável a partir de um contador de desempenho e, no geral, está relacionada com um tipo de estado de funcionamento da classe de destino.

Regras de Processamento de Scripts

Não é possível criar uma regra de alerta baseada num script. Em vez disso, deve utilizar um monitor, porque normalmente um script irá fornecer um valor devolvido para ambos, um erro e um estado de funcionamento, de uma forma que a condição de sucesso é detetável e está relacionada com um tipo de estado de funcionamento da classe de destino.

Nome do Alerta

O nome do alerta é uma linha única de texto estático e não pode incluir quaisquer variáveis.

Prioridade e Gravidade

A gravidade do Alerta define o alerta como Informação, Aviso ou Crítico. Esta gravidade não tem de corresponder à gravidade do estado de funcionamento que ativou o alerta. A gravidade do alerta é identificada por um ícone na Consola de operações e é utilizada pelas vistas e subscrições de notificação. A prioridade de alerta não está acessível na Consola de operações, mas é utilizada principalmente para subscrições de notificação.

Descrição do Alerta

A descrição do alerta pode ter várias linhas de texto que inclui texto estático ou variáveis. O tipo de variável mais comum na descrição do alerta serão variáveis $Data, para incluir diferentes informações da origem de dados da regra na descrição do alerta. As propriedades que estão disponíveis dependerão do tipo de origem de dados a ser utilizado. Cada secção das Origens de Dados (Origens de Dados) inclui uma lista das propriedades disponíveis para origens de dados diferentes.

A seguinte tabela fornece sintaxe e exemplos de variáveis em alertas criados a partir de regras:

Origem de Dados

Sintaxe

Exemplos

Eventos do Windows

        $Data/


Supressão de Alertas

Supressão de alertas refere-se à lógica que é definida nas regras de alerta para suprimir a criação de um alerta quando um alerta correspondente ainda está aberto. Evita congestionamentos de alertas quando são criados vários alertas para o mesmo problema. Uma vez que este problema já foi identificado com um alerta aberto, a criação do alerta adicional cria ruído desnecessário com um valor mínimo. Quando a condição para uma regra de alerta for cumprida, mas um alerta existente já está aberto, em vez de criar um alerta adicional, a supressão irá aumentar a contagem de repetições do alerta existente.

Para definir a supressão numa regra de alerta, tem de especificar os campos para identificar um alerta correspondente. Antes de uma regra de alerta criar um novo alerta, irá verificar se existe um alerta aberto com os valores dos campos definidos para supressão, que correspondem aos valores nos mesmos campos do novo alerta. Se um alerta com valores correspondentes para cada um destes campos estiver aberto, não é criado um novo alerta.

O número mínimo de campos que identificam de forma exclusiva o alerta deve ser especificado para a supressão de alerta. Normalmente, será o nome do computador além dos campos utilizados para os critérios da regra. Por exemplo, a supressão relacionada com as regras de eventos pode ser alcançada frequentemente através dos seguintes campos:

  • Computador de Registo

  • Origem do Evento

  • Número de Evento

No entanto, caso a regra esteja especificada para uma classe que tenha múltiplas instâncias num agente, pode ser necessário um parâmetro para identificar de forma exclusiva o evento nos critérios da regra. Se for este o caso, o mesmo parâmetro deve ser especificado na supressão de alerta.

Nota

A supressão de alerta não está disponível para monitores, porque não é necessário. Os monitores só geram alertas quando o estado muda de Bom Estado de Funcionamento para Aviso ou Crítico. Mesmo se o problema detetado ocorrer novamente quando o monitor já está no estado negativo, não é gerado qualquer alerta porque o estado do monitor não mudou. Só é gerado um novo alerta se o monitor regressar ao estado de bom funcionamento antes do problema ocorrer.