Comment une alerte est générée
Dans System Center – Operations Manager, une alerte peut être générée par une règle ou une analyse. Pour obtenir une explication des règles et des moniteurs, consultez Qu’est-ce qui se trouve dans un pack d’administration Operations Manager ?.
Certaines règles et moniteurs sont configurés pour envoyer une alerte lorsque des conditions spécifiques sont remplies, telles qu’un certain événement se produisant ou une opération défaillante. Chaque règle et chaque analyse ne génèrent pas d’alerte. Lorsque la configuration par défaut d'une analyse est ne pas envoyer d'alertes, vous pouvez configurer un remplacement sur l'analyse pour activer les alertes. Pour plus d’informations sur la configuration des remplacements, consultez Comment remplacer une règle ou un moniteur.
Une analyse peut être configurée pour générer une alerte lorsque l'état d'intégrité passe à avertissement (jaune) ou critique (rouge) ou uniquement lorsque l'état passe à critique. Par exemple, une analyse de l'espace disque libre détecte que l'espace disque d'un ordinateur est inférieur au seuil configuré. L'analyse modifie l'état d'intégrité à critique et envoie une alerte. Une fois l’alerte envoyée par le moniteur, elle ne génère pas d’alertes futures tant que l’état d’intégrité ne passe pas de critique à sain (vert). Toutefois, si l'état d'intégrité est réinitialisé à intègre et que l'espace disque repasse sous le seuil, une autre alerte est envoyée lorsque l'état d'intégrité passe à critique.
Si une analyse envoie une alerte pour avertissement ou critique, et que l'analyse a envoyé une alerte lorsque l'état est passé à avertissement, elle n'envoie une deuxième alerte que lorsque l'état passe d'avertissement à critique si la première alerte a été fermée. Si l'alerte qui a été envoyée lorsque l'état est passé à avertissement reste ouverte, aucune alerte n'est envoyée lorsque l'état passe d'avertissement à critique.
L'illustration suivante montre les changements d'état qui peuvent générer une alerte.
La plupart des alertes générées par les analyses seront résolues automatiquement lorsque l'état d'intégrité repasse à intègre. Si un moniteur n’est pas configuré pour résoudre automatiquement son alerte, vous pouvez configurer un remplacement sur l’alerte de résolution automatique du paramètre pour le moniteur.
Remarque
Les règles ne peuvent pas résoudre automatiquement les alertes.
Contrairement aux analyses, les règles peuvent continuer à envoyer des alertes tant que la condition qui a provoqué l'alerte persiste ou se répète. En fonction de ce que la règle recherche, un seul problème pourrait éventuellement générer un très grand nombre d'alertes. Pour éviter le bruit de trop d'alertes, la suppression d'alerte peut être activée pour une règle.
Remarque
La suppression d'alerte ne peut être activée que lorsque la règle est créée. Vous ne pouvez pas activer la suppression d’alerte à l’aide d’un remplacement.
Lorsque la suppression d'alerte est activée pour une règle, seule la première alerte est envoyée et les alertes suivantes sont supprimées. Une alerte supprimée n’est pas affichée dans la console Opérateur. Operations Manager supprime uniquement les alertes en double tel que défini par les critères de suppression d'alerte. Les champs indiqués dans les critères de suppression doivent être identiques pour l'alerte considérée comme un doublon et supprimés. Une alerte doit être créée par la même règle et ne pas être résolue comme étant un doublon.
Vous pouvez personnaliser l'affichage Alertes actives pour ajouter la colonne Nombre de répétitions . Le nombre de répétitions d'une alerte avec la suppression activée sera incrémenté pour chaque alerte supprimée. Vous pouvez afficher le nombre de répétitions dans les propriétés d'une alerte.
Important
Les alertes générées par les moniteurs avec le même ID d’instance sont supprimées par défaut, mais les propriétés d’alerte dans la console ne l’affichent pas. En règle générale, les moniteurs ont un nombre répété de zéro (0), cependant, à partir de SCOM 2019 UR3, si un moniteur n’est pas sain et est réinitialisé, le nombre de répétitions augmente d’un. Le nombre de répétitions continue d’augmenter si le moniteur est réinitialisé sans devenir sain.
Les alertes générées par les règles sont supprimées par défaut si la définition de règle dans le pack d’administration contient une balise « Valeur de suppression » vide ; toutefois, rien dans les propriétés d’alerte, comme indiqué dans la console, indique que la suppression est activée. Vous ne serez informé de la suppression que si vous affichez la colonne Nombre de répétitions pour l'alerte.
Étapes suivantes
Pour comprendre le comportement des alertes générées par des moniteurs et comment aborder la gestion des alertes à partir de celles-ci, passez en revue Comment fermer une alerte générée par un moniteur.
Après avoir examiné et résolu le problème détecté par un ou plusieurs moniteurs, passez en revue Comment réinitialiser l’intégrité manuellement si le moniteur n’est pas configuré pour résoudre automatiquement ou si vous ne souhaitez pas attendre que le moniteur détecte l’état d’intégrité.
Pour vous aider à examiner les problèmes d’intégrité détectés avec les moniteurs, passez en revue Utilisation de l’Explorateur d’intégrité pour examiner les problèmes.