none
Alert for low disk space / high memory usage RRS feed

  • שאלה

  • Hi,

    I set up an alert that sends email for low disk space.

    I implemented that by using adata collector which I defined in the performence monitor. It is set up to write to the event log, and I have a task which is attached to this event, and when the event occures the email is sent.

    I did it according to this reference:

    http://terenceluk.blogspot.co.il/2012/10/monitoring-free-drive-space-with.html

    And it works fine.

    Now I want to send a different email alert for low RAM memory usage. The problem is that if I set another data collector for that via the preformence monitor, it writes to the event log with the same event id - 2031, and I don't know how can I configure it to write to the event log with a different event id so I can attach the different event id to a different task which sends a different alert...

     

    Any Ideas?

     

    Thanks!

    Eran.


    Eran.

    יום שלישי 19 פברואר 2013 12:58

תשובות

  • הי,

    2301 הוא event תקין וכללי, http://technet.microsoft.com/en-us/library/dd315579(v=ws.10).aspx

    אתה צריך לשים בתוך ה-Keyword את הערכים ששונים בין כל ניטור.

    בכל מקרה הייתי ממליץ לנטר את הסביבה שלך עם SCOM.

    אלי.


    הירשם עכשיו לקבוצת Unified Communication בפייסבוק וקבל עדכונים לגבי מפגשי הקבוצה ועוד חדשות בתחומי הקבוצה, https://www.facebook.com/groups/mucugi/

    • סומן כתשובה על-ידי Eran Sharvit יום שני 25 פברואר 2013 09:45
    יום שלישי 19 פברואר 2013 13:55

כל התגובות

  • הי,

    2301 הוא event תקין וכללי, http://technet.microsoft.com/en-us/library/dd315579(v=ws.10).aspx

    אתה צריך לשים בתוך ה-Keyword את הערכים ששונים בין כל ניטור.

    בכל מקרה הייתי ממליץ לנטר את הסביבה שלך עם SCOM.

    אלי.


    הירשם עכשיו לקבוצת Unified Communication בפייסבוק וקבל עדכונים לגבי מפגשי הקבוצה ועוד חדשות בתחומי הקבוצה, https://www.facebook.com/groups/mucugi/

    • סומן כתשובה על-ידי Eran Sharvit יום שני 25 פברואר 2013 09:45
    יום שלישי 19 פברואר 2013 13:55
  • היי,

    קודם כל תודה.

    אני נאלץ להסתפק בפתרון ללא עלות נוספת כרגע...

    לגבי מה שהצעת עם ה keywords - הבעיה שבשני המקרים נרשמים ל EventLog אירועים עם keywords ריק כך שלא נראה לי שאני יכול להבחין ביניהם בדרך זו.

    אירוע התראה על RAN פנוי נמוך:

    Log Name:      Microsoft-Windows-Diagnosis-PLA/Operational
    Source:        Microsoft-Windows-Diagnosis-PLA
    Date:          2/19/2013 10:35:43 PM
    Event ID:      2031
    Task Category: None
    Level:         Information
    Keywords:      
    User:          SYSTEM
    Description:
    Performance counter \Memory\Available MBytes has tripped its alert threshold. The counter value of 346.000000 is under the limit value of 512.000000. 512.000000 is the alert threshold value.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Diagnosis-PLA" Guid="{E4D53F84-7DE3-11D8-9435-505054503030}" />
        <EventID>2031</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2013-02-19T20:35:43.331358500Z" />
        <EventRecordID>124</EventRecordID>
        <Correlation />
        <Execution ProcessID="4248" ThreadID="3052" />
        <Channel>Microsoft-Windows-Diagnosis-PLA/Operational</Channel>
        <Security UserID="S-1-5-18" />
      </System>
      <UserData>
        <AlertFired xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://www.microsoft.com/Windows/Diagnosis/PLA/events">
          <CounterName>\Memory\Available MBytes</CounterName>
          <CounterValue>346.000000</CounterValue>
          <Operator>&lt;</Operator>
          <CounterThreshold>512.000000</CounterThreshold>
        </AlertFired>
      </UserData>
    </Event>


    אירוע התראה על שטח דיסק פנוי נמוך:

    Log Name:      Microsoft-Windows-Diagnosis-PLA/Operational
    Source:        Microsoft-Windows-Diagnosis-PLA
    Date:          2/16/2013 10:59:17 PM
    Event ID:      2031
    Task Category: None
    Level:         Information
    Keywords:      
    User:          SYSTEM
    Description:
    Performance counter \LogicalDisk(C:)\Free Megabytes has tripped its alert threshold. The counter value of 10130.000000 is under the limit value of 20000.000000. 20000.000000 is the alert threshold value.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Diagnosis-PLA" Guid="{E4D53F84-7DE3-11D8-9435-505054503030}" />
        <EventID>2031</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2013-02-16T20:59:17.922827600Z" />
        <EventRecordID>73</EventRecordID>
        <Correlation />
        <Execution ProcessID="4372" ThreadID="4252" />
        <Channel>Microsoft-Windows-Diagnosis-PLA/Operational</Channel>
        <Security UserID="S-1-5-18" />
      </System>
      <UserData>
        <AlertFired xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://www.microsoft.com/Windows/Diagnosis/PLA/events">
          <CounterName>\LogicalDisk(C:)\Free Megabytes</CounterName>
          <CounterValue>10130.000000</CounterValue>
          <Operator>&lt;</Operator>
          <CounterThreshold>20000.000000</CounterThreshold>
        </AlertFired>
      </UserData>
    </Event>

    תודה,

    ערן


    Eran.

    יום רביעי 20 פברואר 2013 19:47
  • הי,

    אתה יכול לערוך את ה-Keywrod ולתת מה שאתה רוצה ולאחר מכן זה יוצג בלוג.

    אלי.


    הירשם עכשיו לקבוצת Unified Communication בפייסבוק וקבל עדכונים לגבי מפגשי הקבוצה ועוד חדשות בתחומי הקבוצה, https://www.facebook.com/groups/mucugi/

    יום חמישי 21 פברואר 2013 16:11
  • הי,

    אתה יכול לערוך את ה-Keywrod ולתת מה שאתה רוצה ולאחר מכן זה יוצג בלוג.

    אלי.


    הירשם עכשיו לקבוצת Unified Communication בפייסבוק וקבל עדכונים לגבי מפגשי הקבוצה ועוד חדשות בתחומי הקבוצה, https://www.facebook.com/groups/mucugi/

    היי,

    לא מצאתי אפשרות כזו. בחלון מאפייני ה -  DataCollector כל מה שיש זה לסמן CheckBox עבור "Log an entry in the application event log".

    אין אפשרות לקנפג שהרישום יבוצע עם Keywords ספציפיים.

    ערן


    Eran.

    יום חמישי 21 פברואר 2013 17:34