Análise de logs Alertas na guia Alertas no grupo

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 2 min. de leitura
  • A tabela descreve o. Análise de logs alertas em um Análise de logs grupo no Alertas no grupo guia.

    Tabela 1. Alertas na guia de grupo
    Coluna Descrição
    Número O número do alerta que aparece na lista de alertas no Painel do Espaço do operador.

    Para exibir informações detalhadas de um alerta no Detalhes clique no número do alerta.

    Esse campo é definido automaticamente.

    Grupo Tipo de grupo ao qual o alerta pertence: Um alerta de Análise de log autônomo ou um Alerta baseado em componente.
    Descrição Padrão ou métrica anômalo que causou a geração do alerta.
    Gravidade Valor de gravidade do alerta. Os valores disponíveis são:
    • Crítico Ação imediata necessária. O recurso não é funcional ou os problemas críticos são iminentes.
    • Principal : A funcionalidade principal está gravemente prejudicada ou o desempenho foi degradado.
    • Secundário : O desempenho foi degradado ou há uma perda parcial e não crítica de funcionalidade.
    • Aviso Atenção é necessária, mesmo que o recurso ainda esteja funcional.
    • Informações : Uma mensagem informativa. Um alerta é criado, mas o recurso ainda está funcional.
    • Limpo ou Resolvido Nenhuma ação é necessária. Um alerta não foi criado a partir deste evento. Os alertas existentes estão encerrados.
    Grupo de prioridade Grupo de prioridade que indica a ordem na qual os alertas serão resolvidos. Estas são as opções:
    • Urgente
    • Alto
    • Moderado
    • Baixo(a)

    O valor do grupo de prioridade é mais importante do que apenas a gravidade. Por exemplo, um alerta de alta prioridade e baixa gravidade deve ser abordado antes de um alerta de baixa prioridade e alta gravidade. Para obter informações sobre como a prioridade é calculada, consulte Prioridade do alerta.

    Estado Estado de processamento do alerta. Um alerta recém-gerado está no Aberto estado. Os outros estados são os seguintes:
    • Reabrir : Um alerta encerrado anteriormente é aberto novamente e requer sua atenção.
    • Oscilação : O alerta está recebendo eventos idênticos da mesma origem em alta frequência. Este estado pode fazer com que um alerta seja reaberto a partir do estado Encerrado, resultando em uma alta frequência de mudanças entre os estados Aberto e Encerrado.
    • Encerrado : O alerta está encerrado e não requer nenhuma ação adicional. Você fecha um alerta quando ele é corrigido.
    Item de configuração IC no CMDB. O IC é aplicado pelo alerta.
    Campo de nó recebido na mensagem de log. O evento descrito na mensagem de log ocorreu neste nó. Muitas vezes, o nó é o nome do IC associado ao alerta. Por exemplo, um nome de computador, endereço IP, FQDN ou endereço MAC.
    Origem Todos Análise de logs os alertas têm o valor Log Analytics em Origem coluna para indicar isso Análise de logs de integridade gerado o alerta.
    Nome de métrica Nome da métrica cujo comportamento anômalo levou ao alerta. Por exemplo, o. I/O requestCaso a solicitação de E/S demore mais de 15000 ms para ser concluída.
    Atualização em Hora mais recente em que as informações ou o estado do alerta foram atualizados.