none
Помогите новичку разобраться RRS feed

  • Вопрос

  •  

    Добрый день коллеги!

    Есть необходимость отслеживать события по конкретным event id из security log разных серверов. Я так понял, что под каждое событие надо создать отдельный монитор, но есть подозрение, что можно упростить задачу. Подскажите как это можно сделать или укажите какими средствами SCOM это осуществимо.

     

    Заранее спасибо,

    Макс.

     

    19 ноября 2007 г. 11:52

Ответы

  • Есть могучее решение Audit Collection Service (ACS) в сотаве SCOM 2007 Предназначено как раз для аудита.

     

    Но если нужно всего навсего мониторить небольшое количество серверов, то проще и дешевле создать монитор и, возможно, соответствующее ему правило.

    А вот сколько мониторов создавать это зависит от ситуации. Например, в мониторе можно указать сложное условие для анализа нескольких событий (через or, and). К тому же еще есть разные типы мониторов (смотрите визарды). Отдельный монитор это отдельный алерт,отдельное состояние - из этого и надо  исходить.

    22 ноября 2007 г. 13:04
    Модератор