none
Не видно Alert'ы RRS feed

 > 

  • Вопрос

  • Question
    Нужно войти
    0
    Нужно войти
    Создал нужные правила, которые основываются на alert-generated - NT events, после генерирования этих событий на агентах, алертов не видно ни в default alerts, ни в моих Alert view.
    21 апреля 2010 г. 9:39
    |

Ответы

  • Question
    Нужно войти
    0
    Нужно войти

    Оно и не будет работать....

    <Expression>
<And> <!-- ЗДЕСЬ ОШИБКА!!! -->
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="Integer">EventLevel</XPathQuery> 
 </ValueExpression>
 <Operator>Equal</Operator> 
 <ValueExpression>
 <Value Type="Integer">1</Value> 
 </ValueExpression>
 </SimpleExpression>
 </Expression>
 <Expression>
 <SimpleExpression>
 <ValueExpression>
 <XPathQuery Type="Integer">EventLevel</XPathQuery> 
 </ValueExpression>
 <Operator>Equal</Operator> 
 <ValueExpression>
 <Value Type="Integer">2</Value> 
 </ValueExpression>
 </SimpleExpression>
 </Expression>
 </And> <!-- НУ И СООТВЕТСТВЕННО ТУТ -->
 </Expression>
    http://opsmgr.ru
    • Помечено в качестве ответа Sergey Aslanov 23 апреля 2010 г. 12:40
    23 апреля 2010 г. 11:33
    |
    Отвечающий

Все ответы

  • Question
    Нужно войти
    0
    Нужно войти

    Скорее всег у правила неверно указан таргет. Слишком мало вводных данных чтобы ответить конкретно. Приведите все настройки правила или его xml-код.

    http://OpsMgr.ru/
    21 апреля 2010 г. 13:17
    |
    Отвечающий
  • Question
    Нужно войти
    0
    Нужно войти
    Не подскажите как xml код паравила увидеть?
    21 апреля 2010 г. 14:02
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Экспортировать менеджмент пак, куда сохраняли правило.

    http://OpsMgr.ru/
    21 апреля 2010 г. 14:21
    |
    Отвечающий
  • Question
    Нужно войти
    0
    Нужно войти

    Создаю Правило - Alert-Generated --> Event Based --> NT event log(alert)

    Настраиваю его - Category rule: other, Target: Windows Servers,

    Journal Name: System,

    Rule Exression: Event level --> Equal --> Error or Event Level --> Equal --> Alert

    Alert Settings: Sverity: information, Priority: Low

    После этого правила создаю View Alerts, настраиваю его условие, чтобы все alerts с определенным именем, где имя - имя моего alerta.

    И никаких предупреждение невидно ни в этом моём "Виде" ни в глобальном "Active Alerts"

    22 апреля 2010 г. 5:48
    |
  • Question
    Нужно войти
    0
    Нужно войти

    > Rule Exression: Event level --> Equal --> Error or Event Level --> Equal --> Alert

    Event Level в Windows фактически является числовым параметром (несмотря на то, что GUI показывает соответствующее символное значение). Соответственно все правила, так как они получают xml-представление эвента, "видят" числовые константы, а не "Warning" или "Error".

    http://blogs.technet.com/momteam/archive/2008/02/01/authoring-event-rules-in-opsmgr.aspx

    http://OpsMgr.ru/
    22 апреля 2010 г. 8:40
    |
    Отвечающий
  • Question
    Нужно войти
    0
    Нужно войти
    Может я не совсем правильно выразился у меня просто русский сцом и там Имя Параметра: Уровнь события и Значение: только выбираеться из списка (Ошибка, Предупреждение, Сведения, Аудит отказов, Аудит успеха, Успех). Просто таогда непонятно получаеться эти правила неработают, так а зачем они тогда вообще нужны и там можно это выбрать.
    22 апреля 2010 г. 11:00
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Покажите xml-код созданого правила.

    http://OpsMgr.ru/
    22 апреля 2010 г. 14:21
    |
    Отвечающий
  • Question
    Нужно войти
    0
    Нужно войти 
    - <Rule ID="MomUIGeneratedRuleb5391ac0fa7c4f2da017899b83e254d6" Enabled="true" Target="MicrosoftWindowsLibrary6172210!Microsoft.Windows.Server.Computer" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
 <Category>Custom</Category> 
- <DataSources>
- <DataSource ID="DS" TypeID="MicrosoftWindowsLibrary6172210!Microsoft.Windows.EventProvider">
 <ComputerName>$Target/Property[Type="MicrosoftWindowsLibrary6172210!Microsoft.Windows.Computer"]/NetworkName$</ComputerName> 
 <LogName>System</LogName> 
- <Expression>
- <And>
- <Expression>
- <SimpleExpression>
- <ValueExpression>
 <XPathQuery Type="Integer">EventLevel</XPathQuery> 
 </ValueExpression>
 <Operator>Equal</Operator> 
- <ValueExpression>
 <Value Type="Integer">1</Value> 
 </ValueExpression>
 </SimpleExpression>
 </Expression>
- <Expression>
- <SimpleExpression>
- <ValueExpression>
 <XPathQuery Type="Integer">EventLevel</XPathQuery> 
 </ValueExpression>
 <Operator>Equal</Operator> 
- <ValueExpression>
 <Value Type="Integer">2</Value> 
 </ValueExpression>
 </SimpleExpression>
 </Expression>
 </And>
 </Expression>
 </DataSource>
 </DataSources>
- <WriteActions>
- <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
 <Priority>1</Priority> 
 <Severity>1</Severity> 
 <AlertName /> 
 <AlertDescription /> 
 <AlertOwner /> 
 <AlertMessageId>$MPElement[Name="MomUIGeneratedRuleb5391ac0fa7c4f2da017899b83e254d6.AlertMessage"]$</AlertMessageId> 
- <AlertParameters>
 <AlertParameter1>$Data/EventDescription$</AlertParameter1> 
 </AlertParameters>
 <Suppression /> 
 <Custom1 /> 
 <Custom2 /> 
 <Custom3 /> 
 <Custom4 /> 
 <Custom5 /> 
 <Custom6 /> 
 <Custom7 /> 
 <Custom8 /> 
 <Custom9 /> 
 <Custom10 /> 
 </WriteAction>
 </WriteActions>
 </Rule>
    23 апреля 2010 г. 8:27
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Оно и не будет работать....

    <Expression>
<And> <!-- ЗДЕСЬ ОШИБКА!!! -->
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="Integer">EventLevel</XPathQuery> 
 </ValueExpression>
 <Operator>Equal</Operator> 
 <ValueExpression>
 <Value Type="Integer">1</Value> 
 </ValueExpression>
 </SimpleExpression>
 </Expression>
 <Expression>
 <SimpleExpression>
 <ValueExpression>
 <XPathQuery Type="Integer">EventLevel</XPathQuery> 
 </ValueExpression>
 <Operator>Equal</Operator> 
 <ValueExpression>
 <Value Type="Integer">2</Value> 
 </ValueExpression>
 </SimpleExpression>
 </Expression>
 </And> <!-- НУ И СООТВЕТСТВЕННО ТУТ -->
 </Expression>
    http://opsmgr.ru
    • Помечено в качестве ответа Sergey Aslanov 23 апреля 2010 г. 12:40
    23 апреля 2010 г. 11:33
    |
    Отвечающий
  • Question
    Нужно войти
    0
    Нужно войти

    Спасибо вам большое за помощь! У меня всё получилось!

    Теперь хочу у вас спросить, как мне правильно настроить мониторинг производительности(% загрузки процессора, исп памяти % и пр.) для хостов hyper-v и гостевых машин. К сожалению у меня полчилось только вывести Байты с сетевых карт хостов и а вот госетвых вообще ничего.

    Вот xml от него:

    <Views>
- <View ID="View_424617903e244268b93cb0b1aaa3f219" Accessibility="Public" Enabled="true" Target="MicrosoftWindowsLibrary6172210!Microsoft.Windows.Server.Computer" TypeID="SystemCenter!Microsoft.SystemCenter.PerformanceViewType" Visible="true">
 <Category>Operations</Category> 
- <Criteria>
 <Counter>Processor Utilization Hyper-V</Counter> 
 </Criteria>
- <Presentation>
 <SortedColumnIndex>0</SortedColumnIndex> 
 <SortOrder>0</SortOrder> 
 <StartTime>2010-04-22T12:41:06.5783641+04:00</StartTime> 
 <EndTime>2010-04-23T12:41:06.5783641+04:00</EndTime> 
 <DynamicTimeTicks>864000000000</DynamicTimeTicks> 
 <IsDynamic>true</IsDynamic> 
 <Is3DMode>false</Is3DMode> 
 <ShowAlerts>false</ShowAlerts> 
 <ShowMaintenanceMode>false</ShowMaintenanceMode> 
 <BaselineMode>false</BaselineMode> 
 <ShowPointLabels>false</ShowPointLabels> 
 <EnableSmartLabels>true</EnableSmartLabels> 
 <RightAngleAxes>false</RightAngleAxes> 
 <ClusterSeries>false</ClusterSeries> 
 <Title /> 
 <TitleFont>Microsoft Sans Serif,12,Regular</TitleFont> 
 <ChartFont>Microsoft Sans Serif,8.25,Regular</ChartFont> 
 <ShowBands>false</ShowBands> 
 <BandColor>-1579033</BandColor> 
 <ChartType>Line</ChartType> 
 <Depth>100</Depth> 
 <GapDepth>100</GapDepth> 
 <Perspective>10</Perspective> 
 <GraphXRotation>0</GraphXRotation> 
 <GraphYRotation>0</GraphYRotation> 
 <XLabelAngle>0</XLabelAngle> 
 <LabelColor>-16777216</LabelColor> 
 <LabelFont>Microsoft Sans Serif,8.25,Regular</LabelFont> 
 <XAxisVisible>True</XAxisVisible> 
 <XShowMajorGridlines>false</XShowMajorGridlines> 
 <XShowMinorGridlines>false</XShowMinorGridlines> 
 <ShowInterlaceStrips>false</ShowInterlaceStrips> 
 <XInterlaceColor>16777215</XInterlaceColor> 
 <XShowSideMargin>true</XShowSideMargin> 
 <XAxisFont>Microsoft Sans Serif,8.25,Regular</XAxisFont> 
 <AutoAxis>true</AutoAxis> 
 <AxisMax>100</AxisMax> 
 <AxisMin>0</AxisMin> 
 <YAxisVisible>True</YAxisVisible> 
 <YShowMajorGridlines>true</YShowMajorGridlines> 
 <YShowMinorGridlines>false</YShowMinorGridlines> 
 <YShowInterlaceStrips>false</YShowInterlaceStrips> 
 <YShowSideMargin>true</YShowSideMargin> 
 <YAxisFont>Microsoft Sans Serif,8.25,Regular</YAxisFont> 
 <BackgroundColor1>-1</BackgroundColor1> 
 <BackgroundColor2>-1</BackgroundColor2> 
 <GradientType>None</GradientType> 
 <Series /> 
 </Presentation>
 <Target /> 
 </View>

    23 апреля 2010 г. 12:39
    |