查看与管理警报

使用“警报”选项卡来查看、评估和管理在受监视资源上检测到特定条件时生成的警报。 显示了所有警报通知,因此可以从中心位置监视和处理环境中的严重存储事件。 这包括交换机、光纤网、主机和虚拟机的警报。

提示:
  • 对于文件存储系统和对象存储系统,在探测器收集元数据时触发警报。
  • 当您具有“监视员”角色时,可以查看、确认和移除警报通知。 要创建警报,需要为您分配“管理员”角色。
  • 供您参考,警报通知将保留 4 周,然后自动从 IBM Storage Insights Pro 中删除。
  • 当生成组件状态警报时,存储系统的状态警报会被抑制,以避免相同触发条件下的重复警报。 不过,存储系统的总体健康状况仍取决于其内部组件的状态。

警报页面

如何在现代用户界面中导航?
  • 单击顶部菜单栏中的 " 警报 "菜单进入警报页面
  • 警报 " 页面显示 2 个不同的菜单。
    • Storage Insights 警报显示由 IBM Storage Insights. 警报计数显示未确认的重要警报和警告警报总数。
    • 设备警报 :显示从块存储系统收到的警报,这些系统在 IBM Storage Insights.
警报页面的功能
  • 显示包含所有警报的数据网格。 在网格顶部,您可以找到警报的严重性标签,如 " 危急 "、" 警告 "和 " 信息"。 每个标签都与编号相关联,并可点击筛选表格。 标签中的数字是 Storage Insights 警报设备警报的综合值。
  • 您可以使用下拉菜单选择已确认、未确认或两种警报。 默认情况下,会显示重要、警告和未确认的警报。
  • 方便用户的操作:使用下拉、搜索、筛选器、导出报告和列选择器等选项,加强数据管理。
  • 多选选项:如果选择了已确认和未确认的混合警报,则多选操作栏中只会出现 " 移除 "和 " 取消 "。 如果所有选定的警报都未被确认,则 " 确认 " 选项也会出现在多选操作栏中。
  • 在现代用户界面中,当整个 " 警报 "页面中显示的警报具有相同的组件、存储系统、警报条件、警报名称和严重程度时,这些警报就会被分组。 每组显示为单行,以简化扫描。 确认或删除一个组也会确认或删除其中的所有警报。 例如,同一存储系统在不同时间生成的性能监控器错误警报会在整个警报页面上分组为一行。 分组只适用于当前分页视图中显示的警报。 例如,如果您将页面大小设置为 100 个条目,那么只有这 100 个条目中的类似警报才会被分组。
  • 如果警报组中包含您尚未查看的最近 7 天的警报,则警报组上会出现蓝色标记。 展开和折叠组后,标记会清除,只有在向该组添加新警报时才会重新出现。
  • 警报 "页面中的分页计数反映的是警报的实际数量,而不是 " 警报 "页面上显示的行数。 例如,如果页面大小设置为 50 个条目,则最多显示 50 个警报,但不一定是 50 行,因为类似的警报会被归类到一行中,从而减少了行数

竖点菜单中的可用操作

除了直接在页面上查看信息外,您还可以通过单击每个警报行末尾的垂直圆点菜单执行以下操作:
  • 确认取消确认 :成功确认或取消确认警报,并在右上角显示内嵌通知。
  • 查看警报定义 :在新标签页中打开经典用户界面中的警报定义页面。
  • 删除 :从表格中删除警报。
  • 查看详细信息 :打开右侧面板,显示以下信息:
    • 警报名称、时间戳、严重性、条件、违规行为、警报来源和类别。
    • 两个标签:
      • 概述 :包括说明(如有)、受影响的资源和分析。 如果多个资源受到影响,数据表会列出这些资源。
      • 建议 :提供解决警报的可行见解。 对于勒索软件警报,有一个额外的 " 解决假阳性 "选项卡可用。
    • 您可以直接从该警报详情页面确认或删除警报。
注意: 点击警报数据表中的警报名称可直接访问警报详细信息。

要访问单个存储系统的警报详情页,请从存储系统详情页单击警报

警报相关信息

要查看警报页面,请单击现代用户界面顶部菜单栏中的警报。 要访问传统用户界面中的警报页面,请转到仪表盘 > 警报。 要访问单个存储系统的警报详情页,请从存储系统详情页单击警报

对于每个警报,将显示以下信息:

已确认
警报是否被确认。
确认者
确认警报的用户的名称。 如果警报未确认,那么此列为空。
警报名称
警报的创建者为警报定义的名称。
警报创建者
创建警报的人员的用户名。
警报类别
警报分为以下类别:
  • 光纤网
  • 交换机
  • 其他
  • 性能
  • 主机
  • 存储系统
  • 作业
  • 应用程序组
  • 常规组
  • 定制
  • 安全性

IBM Storage Insights Pro 警报类别与安装产品的服务器有关。

警报源
包含触发了该警报的警报定义的警报策略、资源、应用程序或常规组。
条件
资源上触发警报的条件。
标识
分配给警报的唯一数字。
发生时间
在存储资源上检测到警报条件的日期和时间。 收集有关存储资源的数据时将检测到警报。
发生次数
在存储资源上检测到警报条件的次数。
策略
显示警报策略中的某个警报定义触发了某个警报。 如果是通过策略触发的警报,那么策略的名称将显示在“警报源”列中。
资源
检测到警报条件的存储资源。 根据检测到警报的位置,显示以下信息:
  • 触发警报的顶级资源的名称。
  • 触发警报的内部资源的名称(如果仅一个内部资源触发警报)。
  • 触发警报的内部资源的数量和类型(如果相同类型的多个内部资源触发警报)。 例如, 45 卷
  • 如果有多种类型的内部资源触发了警报,那么将显示 多个
资源类型
触发警报的资源,如存储系统或交换机。
严重性
使用此值可帮助确定解决警报的优先级。 例如,严重警报表示资源上已检测到严重问题。 请尽快解决这些问题。 将针对警报显示以下严重性:
图标 状态 描述
紧急严重性

严重

具有“临界”严重性的警报表示资源或其内部资源上发生严重问题。 请尽快解决这些问题。 查看触发警报的条件以获取有关问题的更多信息。

严重严重性-已确认

严重 - 已确认

具有“临界”严重性的警报已确认。 “临界 - 已确认”严重性表示已查看过警报,并且问题已解决或可以忽略。

警告严重性

警告

具有“警告”严重性的警报表示资源或其内部资源上有潜在问题。 请在修复所有严重警报后解决这些问题。 查看触发警报的条件以获取有关问题的更多信息。

警告严重性-已确认

警告 - 已确认

具有“警告”严重性的警报已确认。 “警告 - 已确认”严重性表示已查看过警报,并且问题已解决或可以忽略。

参考严重性

参考

具有“参考”严重性的警报不表示有问题,但旨在提供资源相关操作的信息。

参考严重性-已确认

参考 - 已确认

具有“参考”严重性的警报已确认。 “参考 - 已确认”严重性表示已查看过警报且问题可以忽略。

系统
检测到警报条件的存储资源的名称。 单击该链接可查看有关资源的更多详细信息。
违例
如果仅一个违例触发警报,那么此列显示数据收集所检测到的属性的值。 该值将与属性的触发条件进行比较以确定是否生成警报。
如果警报是由多个违例触发的,那么此列中的值为 Multiple
网络挂钩发布状态
显示发送到网络挂钩的警报通知的交付状态。

操作

使用以下操作可以管理警报通知:
刷新
要刷新警报列表以显示最新信息,请单击刷新。 默认情况下,IBM Storage Insights Pro 每 15 分钟自动更新一次列表。
查看警报
要查看某个警报的详细信息,请双击该警报。 警报详细信息随即显示在一个窗格中。
单击另一个警报即可显示其详细信息。 或者点击关闭图标 关闭警报图标
如果警报影响多个内部资源,那么双击警报可查看影响的资源。
要查看多个警报的摘要详细信息,请按住 Ctrl 键并单击这些警报,然后右键单击这些警报并单击查看警报
对于性能警报,详细信息包括有关检测到违例的资源的性能信息。 性能信息组织到以下部分中:
性能图表
性能图表显示违反阈值的资源的历史性能。 该图表使用彩色线条表示可以为警报定义的不同阈值和严重性:
  • 严重警报:红色
  • 警告警报:橙色
  • 参考警报:蓝色
水平线条显示触发了警报的值;垂直线条显示发生违例的时间。 该图表的缺省时间范围是从违例发生前两小时到发生后两小时。
容量图表
容量图表显示违反阈值的资源随时间推移的容量使用情况趋势。 该图表使用彩色线条表示可以为警报定义的不同阈值和严重性:
  • 严重警报:红色
  • 警告警报:橙色
  • 参考警报:蓝色
水平线条显示触发了警报的值;垂直线条显示发生违例的时间。 图表的时间范围开始于发生违例 30 天之前,结束于当前时间。

例如,如果定义警报以在可用容量降至特定阈值以下时通知您,图表会显示在达到该阈值之前,过去 30 天内可用容量的趋势变化情况。 通过查看该历史信息,您可以大致了解可用容量在未来可能呈现的趋势,从而更好地针对未来容量需求进行规划。

提示: 要访问警报的完整性能或容量视图,请单击图表上的 用于打开单独浏览器窗口的图标。 图标。
除去警报
不再需要在用户界面中查看警报时,请将其除去。 默认情况下,警报会根据 IBM Storage Insights Pro 配置时定义的保留设置自动删除。 但是,也可以使用下列操作从警报主页以及相关存储资源的警报列表中手动除去警报:
  • 要除去特定警报,请单击这些警报的行并从操作菜单中选择除去警报
  • 要除去所有警报,请从操作菜单中选择除去所有警报
  • 要除去已确认的警报,请从操作菜单中选择除去已确认的警报。 仅当列表中存在已确认的警报时,才能执行此操作。
确认警报
如果已查看触发警报的条件但是尚未得以解决,请将警报标记为已确认。 在已确认的警报旁边会显示直观指示符,以便可以快速识别列表中仍必须查看和处理的其他警报。 已确认的警报会从仪表板上的摘要总计中除去,但会保留在警报主页中以及相关资源的警报列表中。
  • 要确认警报,请双击该警报,然后单击警报详细信息窗格中的确认
  • 要确认多个警报,请按 Ctrl 键并单击警报。 右键单击这些警报,然后单击查看警报。 在详细信息窗格中查看警报的摘要详细信息,然后单击确认
    提示: 要选择彼此相邻的警报,请单击第一个警报,然后按 Shift 键并单击最后一个警报。
  • 要同时确认列表中的所有警报,请从操作菜单中选择确认所有警报。 仅当列表中存在未确认的警报时,才能执行此操作。
  • 要仅确认参考警报,请从操作菜单中选择确认参考警报。 将参考警报标记为已确认,以确保可以在列表中快速识别警告和严重错误之类更严重的条件。 如果在页面上针对特定存储资源选择此操作,只有该存储资源的参考警报才会标记为已确认。 例如,如果在 " 面料 "页面的 " 警报 "选项卡上确认所有信息警报,则只有与面料相关的信息警报才会更改为已确认。 仅当列表中存在参考警报时,才能执行此操作。
将警报标记为未确认
要指示先前已确认的警报现在处于未确认状态,请按 Ctrl 键并单击警报的对应行。 然后,单击警报详细信息窗格中的未确认。 当警报处于未确认状态时,它们会再次包含在摘要总计中,并且其相关图标也会更新以反映其现在处于未确认状态。
解析为误报
遇到勒索软件威胁检测警报时,您可以在 IBM Storage Insights 中遇到勒索软件威胁检测警报时,可以指出它是否为误报。 单击 " 检测到潜在勒索软件 "警报,然后单击 " 解决为假阳性 "。 选择此警报不正确的原因,还可以输入其他相关信息。 单击提交
导出
将警报相关信息保存为 PDF、CSV 或 HTML 文件。 导出到文件的信息按为列表定义的排序、过滤和列顺序进行组织。 例如,如果您没有过滤列表,将导出显示的所有警报的相关信息。 有关导出到文件的信息,请参阅导出信息到文件
隐藏“全部选中/全部取消选中”/显示“全部选中/全部取消选中”
隐藏或显示用于对列表中所显示警报进行全选或全部清除的操作。 要隐藏或显示这些操作,请右键单击警报列表中的标题行并选择显示“选中”/隐藏“全部选中/全部取消选中”。 未隐藏时,这些操作的图标会显示在刷新旁边。
全部选中
单击此操作可选择列表中的所有警报。
取消全选
单击此操作可清除列表中的所有警报。

定制警报列表

要隐藏具有特定严重性或确认状态的警报通知,请单击相应的标记。 例如,要隐藏参考警报和警告警报,请单击参考警告。 要隐藏已确认的警报,请单击已确认。 要再次显示警报,请再次单击相应的标记。

您还可以过滤警报列表,排序行,以及显示、隐藏和重新排序列。 有关自定义列表的更多信息,请参阅过滤列表列表排序以及在列表中显示、隐藏和重新排序列

可在其中查看和管理警报的其他页面

使用下表中的操作来查看和管理资源、应用程序和常规组的警报通知:
表 1. 查看与管理警报
操作 步骤

移除警报。 了解更多

  1. 针对资源,转至资源的资源列表页面。 有关应用程序,请转到 > 应用程序。 对于常规群组,请转到 “群组” > “常规群组”
  2. 右键单击资源、应用程序或常规组,然后单击查看详细信息
  3. 单击 "常规" 部分中的 警报
  4. 右键单击一个或多个警报,然后单击移除警报
  5. 单击除去
要删除所有警报,请转到仪表板 > 警报 ,然后单击操作菜单中的删除所有警报

确认警报。 了解更多

  1. 针对资源,转至资源的资源列表页面。 有关应用程序,请转到 > 应用程序。 对于常规群组,请转到 “群组” > “常规群组”
  2. 右键单击资源、应用程序或常规组,然后单击查看详细信息
  3. 单击 "常规" 部分中的 警报
  4. 单击某个警报,然后从操作菜单中选择确认警报。 要选中两个或两个以上的警报,请按住 Ctrl 键并单击警报。 要选中相邻的多个警报,请单击第一个警报,然后按住 Shift 键,再单击最后一个警报。

    或者,要确认多个警报,请按住 Ctrl 键并单击这些警报。 右键单击这些警报,然后单击查看警报。 在详细信息窗格中查看警报的摘要详细信息,然后单击确认

要确认所有警报,请转到仪表板 > 警报 ,然后单击操作菜单中的确认所有警报
查看资源、应用程序和组的所有警报。 转到仪表板 > 警报

查看特定资源类型的所有警报。

  1. 转至要查看的资源类型的资源列表页面。 例如,转到 网络 > 交换机
  2. 单击 警报 选项卡。

查看特定资源的警报。

  1. 转至要查看的资源的资源列表页面。 例如,转到 资源 > Block Storage 系统
  2. 右键单击资源,然后单击查看详细信息
  3. 单击 "常规" 部分中的 警报

查看特定应用程序的警报。

  1. 转到 > 应用程序
  2. 右键单击应用程序,然后单击查看详细信息
  3. 单击 "常规" 部分中的 警报

查看特定常规组的警报。

  1. 转到 “群组” > “常规群组”
  2. 右键单击常规组,然后单击查看详细信息
  3. 单击 "常规" 部分中的 警报

创建警报策略。 了解更多

  1. 转到 配置 > 警报策略
  2. 要创建具有缺省警报定义的策略,请单击创建策略
  3. 要通过复制现有策略来创建策略,请选择要复制的策略,然后单击 操作 > 复制策略

修改警报策略。 了解更多

  1. 转到 配置 > 警报策略
  2. 要修改策略,请双击该策略。