Processus de génération d’une alerte

Important

Cette version d’Operations Manager a atteint la fin du support. Nous vous recommandons de mettre à niveau vers Operations Manager 2022.

Dans System Center - Operations Manager, une alerte peut être générée par une règle ou une analyse. Pour obtenir une explication des règles et des analyses, consultez Qu’est-ce qui se trouve dans un pack d’administration Operations Manager ?.

Certaines règles et analyses sont configurées pour envoyer une alerte lorsque certaines conditions sont satisfaites, par exemple un certain événement se produit ou une opération échoue. Chaque règle et chaque moniteur ne génèrent pas d’alerte. Lorsque la configuration par défaut d'une analyse est ne pas envoyer d'alertes, vous pouvez configurer un remplacement sur l'analyse pour activer les alertes. Pour plus d’informations sur la configuration des remplacements, consultez Guide pratique pour remplacer une règle ou une analyse.

Une analyse peut être configurée pour générer une alerte lorsque l'état d'intégrité passe à avertissement (jaune) ou critique (rouge) ou uniquement lorsque l'état passe à critique. Par exemple, une analyse de l'espace disque libre détecte que l'espace disque d'un ordinateur est inférieur au seuil configuré. L'analyse modifie l'état d'intégrité à critique et envoie une alerte. Une fois que le moniteur a envoyé l’alerte, il ne génère pas d’alertes futures tant que l’état d’intégrité ne passe pas de critique à sain (vert). Toutefois, si l'état d'intégrité est réinitialisé à intègre et que l'espace disque repasse sous le seuil, une autre alerte est envoyée lorsque l'état d'intégrité passe à critique.

Si une analyse envoie une alerte pour avertissement ou critique, et que l'analyse a envoyé une alerte lorsque l'état est passé à avertissement, elle n'envoie une deuxième alerte que lorsque l'état passe d'avertissement à critique si la première alerte a été fermée. Si l'alerte qui a été envoyée lorsque l'état est passé à avertissement reste ouverte, aucune alerte n'est envoyée lorsque l'état passe d'avertissement à critique.

L'illustration suivante montre les changements d'état qui peuvent générer une alerte.

La plupart des alertes générées par les analyses seront résolues automatiquement lorsque l'état d'intégrité repasse à intègre. Si un moniteur n’est pas configuré pour résoudre automatiquement son alerte, vous pouvez configurer un remplacement sur le paramètre Alerte de résolution automatique pour le moniteur.

Notes

Les règles ne peuvent pas résoudre automatiquement les alertes.

Contrairement aux analyses, les règles peuvent continuer à envoyer des alertes tant que la condition qui a provoqué l'alerte persiste ou se répète. En fonction de ce que la règle recherche, un seul problème pourrait éventuellement générer un très grand nombre d'alertes. Pour éviter le bruit de trop d'alertes, la suppression d'alerte peut être activée pour une règle.

Notes

La suppression d'alerte ne peut être activée que lorsque la règle est créée. Vous ne pouvez pas activer la suppression des alertes à l’aide d’une substitution.

Lorsque la suppression d'alerte est activée pour une règle, seule la première alerte est envoyée et les alertes suivantes sont supprimées. Une alerte supprimée n’est pas affichée dans la console Operations. Operations Manager supprime uniquement les alertes en double tel que défini par les critères de suppression d'alerte. Les champs indiqués dans les critères de suppression doivent être identiques pour l'alerte considérée comme un doublon et supprimés. Une alerte doit être créée par la même règle et ne pas être résolue comme étant un doublon.

Vous pouvez personnaliser l'affichage Alertes actives pour ajouter la colonne Nombre de répétitions . Le nombre de répétitions d'une alerte avec la suppression activée sera incrémenté pour chaque alerte supprimée. Vous pouvez afficher le nombre de répétitions dans les propriétés d'une alerte.

Important

Les alertes générées par les moniteurs avec le même ID de instance sont supprimées par défaut, mais les propriétés d’alerte de la console ne l’affichent pas. En règle générale, les moniteurs ont un nombre de répétitions de zéro (0), mais à partir de SCOM 2019 UR3, si un moniteur n’est pas sain et est réinitialisé, le nombre de répétitions augmente d’un. Le nombre de répétitions continue d’augmenter si le moniteur est réinitialisé sans devenir sain.

Les alertes générées par les règles sont supprimées par défaut si la définition de règle dans le pack d’administration contient une balise vide « Valeur de suppression » ; toutefois, rien dans les propriétés d’alerte, telles qu’elles sont vues dans la console, n’indique que la suppression est activée. Vous ne serez informé de la suppression que si vous affichez la colonne Nombre de répétitions pour l'alerte.

Étapes suivantes

• Pour comprendre le comportement des alertes générées par les moniteurs et la façon d’aborder la gestion des alertes à partir de ceux-ci, consultez Comment fermer une alerte générée par un moniteur.

• Une fois que vous avez identifié et résolu le problème détecté par une ou plusieurs analyses, consultez la rubrique Guide pratique pour réinitialiser l’intégrité pour réinitialiser manuellement l’intégrité si l’analyse n’est pas configurée pour une résolution automatique ou si vous ne souhaitez pas attendre que l’analyse détecte l’état de l’intégrité.

• Pour vous aider à identifier les problèmes d’intégrité détectés par les analyses, consultez Utilisation de l’Explorateur d’intégrité pour rechercher les problèmes.