none
Автоматическое закрытие предупреждений. RRS feed

  • Вопрос

  • Доброго дня, господа ай-тишники.

    Сможет ли кто помочь со следующей задачей.

    Есть сервер SCOM2012R2. На нём мониторится много всего и в том числе настроен аудит изменений в АД. По созданию/удалению пользователя, перемещению его в различные группы безопасности, блокировке/разблокировке и прочее.

    На каждый такой чих создаётся предупреждение и шлётся письмо на определённый ящик.

    Ввиду сложности организации работы в структуре такого мусора за сутки накапливается очень много. В большинстве своём это просто текущая информация и отдельной обработке не подлежит.

    Собственно вопрос: Можно ли как-нибудь настроить так, чтоб через пару дней данные предупреждения автоматически закрывались? У них всех есть префикс в названии, так что фильтровать их проблемы особой не будет.

    Или может есть решение запускать раз в пару суток какой-нибудь скрипт, который их будет закрывать?

    Заранее благодарен за любую помощь.

    24 ноября 2016 г. 10:36

Ответы

  • Используйте powershell:

    Import-module OperationsManager
    $connect = New-SCOMManagementGroupConnection –ComputerName localhost
    $AgeHours = 96
    get-scomalert -criteria 'ResolutionState=''0'' AND IsMonitorAlert=''False'' AND Name like ''PREFIX%''' | where {$_.LastModified -le (Get-Date).addhours(-$AgeHours)} | resolve-SCOMAlert -Comment 'Close old alerts generated by rules' -PassThru | Set-SCOMAlert -ResolutionState 255

    Где:

    • localhost - адрес сервера SCOM
    • PREFIX% - префикс в названии алерта с подстановочным знаком % (как в обычном sql)
    • AgeHours - время жизни для алерта в часах

    • Предложено в качестве ответа PeTrProduct 25 ноября 2016 г. 8:59
    • Изменено PeTrProduct 25 ноября 2016 г. 9:03
    • Помечено в качестве ответа Alexander RusinovModerator 27 ноября 2016 г. 8:49
    25 ноября 2016 г. 8:59
  • Скрипт надо запускать периодически.

    Посмотрите еще такой вариант https://technet.microsoft.com/en-us/library/hh212897(v=sc.12).aspx


    Сазонов Илья

    https://isazonov.wordpress.com/

    26 ноября 2016 г. 13:05
    Модератор

Все ответы