none
Не видно Alert'ы RRS feed

  • Вопрос

  • Создал нужные правила, которые основываются на alert-generated - NT events, после генерирования этих событий на агентах, алертов не видно ни в default alerts, ни в моих Alert view.
    21 апреля 2010 г. 9:39

Ответы

  • Оно и не будет работать....

    <Expression>
    <And> <!-- ЗДЕСЬ ОШИБКА!!! -->
    <Expression>
    <SimpleExpression>
    <ValueExpression>
    <XPathQuery Type="Integer">EventLevel</XPathQuery> 
     </ValueExpression>
     <Operator>Equal</Operator> 
     <ValueExpression>
     <Value Type="Integer">1</Value> 
     </ValueExpression>
     </SimpleExpression>
     </Expression>
     <Expression>
     <SimpleExpression>
     <ValueExpression>
     <XPathQuery Type="Integer">EventLevel</XPathQuery> 
     </ValueExpression>
     <Operator>Equal</Operator> 
     <ValueExpression>
     <Value Type="Integer">2</Value> 
     </ValueExpression>
     </SimpleExpression>
     </Expression>
     </And> <!-- НУ И СООТВЕТСТВЕННО ТУТ -->
     </Expression>
    

    http://opsmgr.ru
    • Помечено в качестве ответа Sergey Aslanov 23 апреля 2010 г. 12:40
    23 апреля 2010 г. 11:33
    Отвечающий

Все ответы

  • Скорее всег у правила неверно указан таргет. Слишком мало вводных данных чтобы ответить конкретно. Приведите все настройки правила или его xml-код.


    http://OpsMgr.ru/
    21 апреля 2010 г. 13:17
    Отвечающий
  • Не подскажите как xml код паравила увидеть?
    21 апреля 2010 г. 14:02
  • Экспортировать менеджмент пак, куда сохраняли правило.


    http://OpsMgr.ru/
    21 апреля 2010 г. 14:21
    Отвечающий
  • Создаю Правило - Alert-Generated --> Event Based --> NT event log(alert)

    Настраиваю его - Category rule: other, Target: Windows Servers,

    Journal Name: System,

    Rule Exression: Event level --> Equal --> Error or Event Level --> Equal --> Alert

    Alert Settings: Sverity: information, Priority: Low

    После этого правила создаю View Alerts, настраиваю его условие, чтобы все alerts с определенным именем, где имя - имя моего alerta.

    И никаких предупреждение невидно ни в этом моём "Виде" ни в глобальном "Active Alerts"

    22 апреля 2010 г. 5:48
  • > Rule Exression: Event level --> Equal --> Error or Event Level --> Equal --> Alert

    Event Level в Windows фактически является числовым параметром (несмотря на то, что GUI показывает соответствующее символное значение). Соответственно все правила, так как они получают xml-представление эвента, "видят" числовые константы, а не "Warning" или "Error".

    http://blogs.technet.com/momteam/archive/2008/02/01/authoring-event-rules-in-opsmgr.aspx


    http://OpsMgr.ru/
    22 апреля 2010 г. 8:40
    Отвечающий
  • Может я не совсем правильно выразился у меня просто русский сцом и там Имя Параметра: Уровнь события и Значение: только выбираеться из списка (Ошибка, Предупреждение, Сведения, Аудит отказов, Аудит успеха, Успех). Просто таогда непонятно получаеться эти правила неработают, так а зачем они тогда вообще нужны и там можно это выбрать.
    22 апреля 2010 г. 11:00
  • Покажите xml-код созданого правила.


    http://OpsMgr.ru/
    22 апреля 2010 г. 14:21
    Отвечающий
  • - <Rule ID="MomUIGeneratedRuleb5391ac0fa7c4f2da017899b83e254d6" Enabled="true" Target="MicrosoftWindowsLibrary6172210!Microsoft.Windows.Server.Computer" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
     <Category>Custom</Category> 
    - <DataSources>
    - <DataSource ID="DS" TypeID="MicrosoftWindowsLibrary6172210!Microsoft.Windows.EventProvider">
     <ComputerName>$Target/Property[Type="MicrosoftWindowsLibrary6172210!Microsoft.Windows.Computer"]/NetworkName$</ComputerName> 
     <LogName>System</LogName> 
    - <Expression>
    - <And>
    - <Expression>
    - <SimpleExpression>
    - <ValueExpression>
     <XPathQuery Type="Integer">EventLevel</XPathQuery> 
     </ValueExpression>
     <Operator>Equal</Operator> 
    - <ValueExpression>
     <Value Type="Integer">1</Value> 
     </ValueExpression>
     </SimpleExpression>
     </Expression>
    - <Expression>
    - <SimpleExpression>
    - <ValueExpression>
     <XPathQuery Type="Integer">EventLevel</XPathQuery> 
     </ValueExpression>
     <Operator>Equal</Operator> 
    - <ValueExpression>
     <Value Type="Integer">2</Value> 
     </ValueExpression>
     </SimpleExpression>
     </Expression>
     </And>
     </Expression>
     </DataSource>
     </DataSources>
    - <WriteActions>
    - <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
     <Priority>1</Priority> 
     <Severity>1</Severity> 
     <AlertName /> 
     <AlertDescription /> 
     <AlertOwner /> 
     <AlertMessageId>$MPElement[Name="MomUIGeneratedRuleb5391ac0fa7c4f2da017899b83e254d6.AlertMessage"]$</AlertMessageId> 
    - <AlertParameters>
     <AlertParameter1>$Data/EventDescription$</AlertParameter1> 
     </AlertParameters>
     <Suppression /> 
     <Custom1 /> 
     <Custom2 /> 
     <Custom3 /> 
     <Custom4 /> 
     <Custom5 /> 
     <Custom6 /> 
     <Custom7 /> 
     <Custom8 /> 
     <Custom9 /> 
     <Custom10 /> 
     </WriteAction>
     </WriteActions>
     </Rule>
    23 апреля 2010 г. 8:27
  • Оно и не будет работать....

    <Expression>
    <And> <!-- ЗДЕСЬ ОШИБКА!!! -->
    <Expression>
    <SimpleExpression>
    <ValueExpression>
    <XPathQuery Type="Integer">EventLevel</XPathQuery> 
     </ValueExpression>
     <Operator>Equal</Operator> 
     <ValueExpression>
     <Value Type="Integer">1</Value> 
     </ValueExpression>
     </SimpleExpression>
     </Expression>
     <Expression>
     <SimpleExpression>
     <ValueExpression>
     <XPathQuery Type="Integer">EventLevel</XPathQuery> 
     </ValueExpression>
     <Operator>Equal</Operator> 
     <ValueExpression>
     <Value Type="Integer">2</Value> 
     </ValueExpression>
     </SimpleExpression>
     </Expression>
     </And> <!-- НУ И СООТВЕТСТВЕННО ТУТ -->
     </Expression>
    

    http://opsmgr.ru
    • Помечено в качестве ответа Sergey Aslanov 23 апреля 2010 г. 12:40
    23 апреля 2010 г. 11:33
    Отвечающий
  • Спасибо вам большое за помощь! У меня всё получилось!

    Теперь хочу у вас спросить, как мне правильно настроить мониторинг производительности(% загрузки процессора, исп памяти % и пр.) для хостов hyper-v и гостевых машин. К сожалению у меня полчилось только вывести Байты с сетевых карт хостов и а вот госетвых вообще ничего.

    Вот xml от него:

    <Views>
    - <View ID="View_424617903e244268b93cb0b1aaa3f219" Accessibility="Public" Enabled="true" Target="MicrosoftWindowsLibrary6172210!Microsoft.Windows.Server.Computer" TypeID="SystemCenter!Microsoft.SystemCenter.PerformanceViewType" Visible="true">
     <Category>Operations</Category> 
    - <Criteria>
     <Counter>Processor Utilization Hyper-V</Counter> 
     </Criteria>
    - <Presentation>
     <SortedColumnIndex>0</SortedColumnIndex> 
     <SortOrder>0</SortOrder> 
     <StartTime>2010-04-22T12:41:06.5783641+04:00</StartTime> 
     <EndTime>2010-04-23T12:41:06.5783641+04:00</EndTime> 
     <DynamicTimeTicks>864000000000</DynamicTimeTicks> 
     <IsDynamic>true</IsDynamic> 
     <Is3DMode>false</Is3DMode> 
     <ShowAlerts>false</ShowAlerts> 
     <ShowMaintenanceMode>false</ShowMaintenanceMode> 
     <BaselineMode>false</BaselineMode> 
     <ShowPointLabels>false</ShowPointLabels> 
     <EnableSmartLabels>true</EnableSmartLabels> 
     <RightAngleAxes>false</RightAngleAxes> 
     <ClusterSeries>false</ClusterSeries> 
     <Title /> 
     <TitleFont>Microsoft Sans Serif,12,Regular</TitleFont> 
     <ChartFont>Microsoft Sans Serif,8.25,Regular</ChartFont> 
     <ShowBands>false</ShowBands> 
     <BandColor>-1579033</BandColor> 
     <ChartType>Line</ChartType> 
     <Depth>100</Depth> 
     <GapDepth>100</GapDepth> 
     <Perspective>10</Perspective> 
     <GraphXRotation>0</GraphXRotation> 
     <GraphYRotation>0</GraphYRotation> 
     <XLabelAngle>0</XLabelAngle> 
     <LabelColor>-16777216</LabelColor> 
     <LabelFont>Microsoft Sans Serif,8.25,Regular</LabelFont> 
     <XAxisVisible>True</XAxisVisible> 
     <XShowMajorGridlines>false</XShowMajorGridlines> 
     <XShowMinorGridlines>false</XShowMinorGridlines> 
     <ShowInterlaceStrips>false</ShowInterlaceStrips> 
     <XInterlaceColor>16777215</XInterlaceColor> 
     <XShowSideMargin>true</XShowSideMargin> 
     <XAxisFont>Microsoft Sans Serif,8.25,Regular</XAxisFont> 
     <AutoAxis>true</AutoAxis> 
     <AxisMax>100</AxisMax> 
     <AxisMin>0</AxisMin> 
     <YAxisVisible>True</YAxisVisible> 
     <YShowMajorGridlines>true</YShowMajorGridlines> 
     <YShowMinorGridlines>false</YShowMinorGridlines> 
     <YShowInterlaceStrips>false</YShowInterlaceStrips> 
     <YShowSideMargin>true</YShowSideMargin> 
     <YAxisFont>Microsoft Sans Serif,8.25,Regular</YAxisFont> 
     <BackgroundColor1>-1</BackgroundColor1> 
     <BackgroundColor2>-1</BackgroundColor2> 
     <GradientType>None</GradientType> 
     <Series /> 
     </Presentation>
     <Target /> 
     </View>

    23 апреля 2010 г. 12:39