Guía de administración › Alertas de acción › Consideraciones de las alertas de acción

Consideraciones de las alertas de acción

Puede ver los resultados de cualquier alerta de acción de CA Enterprise Log Manager sin ninguna configuración especial. Además, una alerta de acción se puede enviar a los siguientes destinos:

• Fuente RSS
• Destinatarios de correo electrónico
• Destinos de mensajes SNMP como, por ejemplo, CA Spectrum o CA NSM
• Un proceso de salida de alerta/evento de CA IT PAM

Los administradores configuran estos destinos en la ficha Administración, en Configuración global o Configuración del servicio global: servidor de informes.

Asegúrese de que estos destinos estén configurados como se indica a continuación antes de intentar programar una alerta.

• Para emplear el lector de fuentes, asegúrese de no seleccionar la casilla de verificación La visualización de las alertas de acción requiere autenticación en la configuración global.

  A continuación, se muestra la URL de fuente RSS, donde elmhostname es el nombre del host del servidor de CA Enterprise Log Manager:

   https://{elmhostname}:5250/spin/calm/getActionQueryRssFeeds.csp
  

• Para enviar alertas a los destinatarios de correo electrónico, asegúrese de que la sección Configuración del correo electrónico en Configuración del servicio global: servidor de informes.
• (Opcional) Para enviar alertas a los destinos de SNMP, asegúrese de que la sección Configuración de SNMP esté configurada en Configuración del servicio global: servidor de informes.
• Para enviar alertas al proceso de salida de alerta/evento de CA IT PAM, asegúrese de que la sección IT PAM esté configurada en Configuración del servicio global: servidor de informes. (El único valor que no es necesario para las alertas es el del proceso de valores dinámicos.)

Al especificar las condiciones de resultado para una alerta de acción, tenga en cuenta lo siguiente:

• Utilice la hora de inicio y la hora de finalización dinámicas predeterminadas para los intervalos predefinidos.
  • El intervalo predefinido, últimos 5 minutos, está establecido con la hora de finalización dinámica como 'ahora', '-2 minutos' y la hora de inicio dinámica como 'ahora', '-7 minutos'. Este intervalo predeterminado y los otros intervalos de tiempo predefinidos permitirán disponer del tiempo adecuado para guardar los eventos en la base de datos.

    Nota: No cambie la hora de finalización dinámica a 'ahora' ni a 'ahora', '-1 minuto'. Este cambio del valor predefinido puede hacer que se muestren datos incompletos al ejecutar la URL desde el destino. Por ejemplo, si el recuento de eventos es uno de los valores, el recuento que aparece al visualizarlo desde la URL puede ser inferior al recuento que aparece al hacerlo desde CA Enterprise Log Manager.

• Amplíe la hora de finalización dinámica si aparecen datos incompletos con la configuración predeterminada. Por ejemplo, establézcala en 'ahora, '-10 minutos'.

Al crear una programación de alertas de acción, tenga en cuenta lo siguiente:

• El intervalo de repetición es la frecuencia con la que se ejecuta la consulta. Por lo tanto, un intervalo de repetición de 5 minutos indica que la consulta se ejecuta cada cinco minutos o 12 veces cada hora. Las alertas de acción sólo se generan si la consulta devuelve resultados mientras se está ejecutando.
• Establezca el intervalo de repetición según la importancia que tenga para usted la rapidez a la hora de reaccionar cuando se produzca la condición comprobada.
  • Si necesita actuar inmediatamente para tratar la condición, establezca el intervalo de repetición en una frecuencia alta, de manera que la notificación se realice lo antes posible.
  • Si desea realizar un seguimiento de la condición, pero no es necesario intervenir, establezca el intervalo de repetición a una frecuencia baja.
• Intente no establecer el intervalo de repetición en una frecuencia elevada, como cada cinco minutos, si la hora del servidor de CA Enterprise Log Manager no está sincronizada con el servidor de NTP.

  Importante: La hora de su servidor de CA Enterprise Log Manager debe estar sincronizada con su servidor de NTP para asegurarse de que se devuelven resultados completos cuando la consulta está configurada para que se ejecute con una frecuencia elevada.

Tenga en cuenta las siguientes opciones de filtrado:

• Para usar los filtros que se definen con las consultas incluidas, no se necesita ninguna acción.
• Para aplicar filtros adicionales para las consultas incluidas en una alerta, defínalas en el paso Filtros de alerta.
• Para aplicar el mismo conjunto de filtros a varias tareas de alerta, utilice un perfil.

Antes de configurar umbrales para alertas de acción en un servidor de informes de CA Enterprise Log Manager, tenga en cuenta lo siguiente:

• Para mantener un tamaño razonable de la fuente RSS, defina el número máximo de alertas que se permitirán. Cuanto más frecuentes sean los intervalos de repetición de las alertas activadas, más rápidamente se llenará la fuente con los resultados obtenidos por las consultas.
• Para asegurarse de que la fuente RSS no retiene alertas durante más tiempo que el que le interesa, establezca la retención de alertas de acción a un valor equivalente a la antigüedad máxima de días del registro más antiguo que va a retener.
• Tenga en cuenta la frecuencia con la que desea comprobar la fuente RSS para revisar las alertas. Esta frecuencia puede ayudarle a planificar el tiempo durante el que desea guardar los registros.
• Si desea que la fuente RSS muestre los resultados más recientes de todas las tareas en todo momento, configure los valores de retención de manera que las alertas de ejecuciones poco frecuentes no se eliminen por ser más antiguas que las alertas de ejecuciones frecuentes que llenan la capacidad de la cola.

Más información:

Configuración de retenciones de alertas de acción

Ejemplo: Crear una alerta de acción para el espacio en disco bajo