Guía de administración › Alertas de acción › Ejemplo: Envío de un correo electrónico al Administrator cuando se detiene el flujo de eventos

Tema anterior: Ejemplo: Crear una alerta para un evento autocontrolado

Tema siguiente: Configuración de retenciones de alertas de acción

Ejemplo: Envío de un correo electrónico al Administrator cuando se detiene el flujo de eventos

Es necesario notificar a los administradores cuando un conector de un agente deja de recopilar eventos. Puede automatizar esta notificación cuando un indicador sugiere que se ha producido. Puede configurar el indicador, que es el tiempo que transcurre desde que un servidor de recopilación recibió los eventos desde cualquier conector. El tiempo transcurrido se puede configurar como el número que desee de minutos, horas o días. Esta consulta se puede extender a todos los servidores de recopilación de la federación.

Para limitar el número de mensajes de correo electrónico que se envía cuando un conector deja de funcionar, tenga en cuenta sólo aquellos conectores que hayan recopilado eventos hasta ahora. Por ejemplo, configure la alerta para que sólo devuelva filas de los conectores que hayan recopilado eventos durante la hora anterior a la actual pero no hayan recopilado eventos durante la última hora.

Para capturar estos datos, seleccione la consulta predefinida, Controlador de recopilación por gestor de registros: Desactivación del conector de agente. Esta consulta devuelve el nombre del conector y del agente cuando no se reciben eventos de acuerdo con lo definido en Condiciones de resultado en la alerta. Utilice los ejemplos siguientes como guía para generar una alerta cuando no se reciban eventos durante la última hora desde un conector que haya enviado eventos durante el período comprendido entre una y dos horas previas a la actual. Para el destino de alerta, especifique la dirección de correo electrónico de la persona a la que se vaya a enviar la notificación. Para que la programación ejecute una consulta, especifique una frecuencia mayor o igual a la del periodo de tiempo transcurrido.

Nota: La configuración del correo electrónico se debe definir en Administración, Servidor de informes, antes de crear la alerta.

Para enviar un correo electrónico al administrador cuando un conector deja de recopilar eventos

  1. Seleccione el servidor desde el que desee ejecutar esta alerta. En una arquitectura de concentrador y periferia, seleccione un servidor de recopilación para que capture la condición lo antes posible.
  2. Seleccione la ficha Gestión de alertas y en la subficha Programación de alertas.
  3. Haga clic en Programar una alerta de acción.
  4. Introduzca el nombre de la tarea, por ejemplo, Conector fuera de servicio.
  5. En Consultas disponibles, seleccione Controlador de recopilación por gestor de registros: Desactivación del conector de agente y desplácese hasta la lista Consultas seleccionadas.

    Seleccione la consulta Controlador de recopilación por gestor de registros: desactivación del conector de agente.

  6. Haga clic en Condiciones de resultado.
  7. Configure el tiempo durante las dos últimas horas.
    1. Seleccione los intervalos predefinidos Última hora.

      De este modo, la hora de finalización dinámica se establecerá correctamente como 'ahora, '-2 minutos'.

    2. Haga clic en Editar cadena para el tiempo dinámico para el tiempo de inicio dinámico.
    3. En Cadena para tiempo dinámico, sustituya 62 por 122.
    4. Haga clic en Aceptar.

    Edite los intervalos para que muestren 'ahora,'-1 minuto' para el tiempo de finalización dinámico y 'nwo', '-121 minutos' para el tiempo de inicio dinámico.

  8. Configure las condiciones de resultado.
    1. Seleccione Últimos eventos agrupados con fecha anterior y haga clic en Editar.
    2. Seleccione Ahora para el tiempo de referencia y haga clic en Agregar hora de referencia a la cadena de tiempo dinámica.
    3. Haga una vez en el control de hora del turno para mostrar -1, seleccione hora en la lista desplegable y haga clic en Agregar hora del turno a la cadena para el tiempo dinámico.
    4. Haga clic en Aceptar.

    Último evento agrupado con una fecha anterior a 'ahora, '-1 hora'

  9. Haga clic en el paso Programar tareas y define el intervalo de repetición. Por ejemplo, configure el intervalo en una hora.

    Seleccione 1 para el intervalo de repetición y horas para la unidad de medida.

  10. Haga clic en Destino y complete la ficha Correo electrónico.
    1. Seleccione Activar notificación por correo electrónico.
    2. Introduzca la dirección de correo electrónico para Enviar correo a.
    3. Introduzca la dirección de correo electrónico para Correo electrónico de.
    4. Escriba el asunto en el campo Asunto. Por ejemplo, escriba "El conector puede estar fuera de servicio".
    5. Introduzca el texto del correo electrónico. Por ejemplo, escriba: El conector ha dejado de enviar eventos durante la última hora.
  11. Haga clic en el paso Selección de servidor y borre Federado, si lo desea.
  12. Haga clic en Guardar y cerrar.

Puede definir esta alerta para que consulte el intervalo de fechas en días, en lugar de hacerlo en horas y, a continuación, programarla para que se ejecute una vez al día. En este caso, el tiempo de finalización dinámico se configuraría como 'ahora', el tiempo de inicio dinámico se configuraría como 'ahora', '-2 días' y el último evento agrupado con fecha anterior se configuraría como 'ahora', '-1 días'.

Más información:

Ejemplo: Mapa de federación para una empresa mediana