none
Unit Monitor. Windows Events. Поиск по типу события RRS feed

  • Вопрос

  • Добрый день коллеги. Помогите пожалуйста.

    Я использую SCOM 2007 R2. Мне необходимо создать монитор, который будет следить за тем, чтобы за определенный отрезок времени количество некоторых событий не превысило порогового значения.

    У меня есть два источника событий условно "Source 1" и "Source 2", каждый из которых генерит разные типы событий как Information так Warning, при этом ID у них пересекаются, т.е. событие с ID = 1 для "Source 1" имеет тип "Information", а ID = 1 для "Source 2" имеет тип "Warning".

    Трудность вот в чем:
    1. Правильна ли в принципе идиология, когда я создаю AND Group с вложенной в нее двумя OR Group'ами, в одной OR Group'е перечисленны все необходимые источники событий (Event Source), а в другой типы событий?

    2. В SCOM'е не определен такой параметр как Event Type, я пытаюсь указать его ручками выбрав переключатель Use parameter name not specified above, но я не знаю как он правильно называется - Event Type, просто Type или еще как-то?

    Помогите пожалуйста.

    8 ноября 2010 г. 15:16

Ответы

  • 1. Нет. Нужно создавать мониторы на отдельные типы "неприятностей". Если все события у вас "говорят" об одном и том же, только с разными ID и источниками - вам нужно думать о редизайне приложения. Не нужно пытаться создать монитор, который будет реагировать на все на свете.

    2. Event Level


    http://OpsMgr.ru/
    • Помечено в качестве ответа Amirks 9 ноября 2010 г. 8:25
    8 ноября 2010 г. 18:08
    Отвечающий

Все ответы

  • 1. Нет. Нужно создавать мониторы на отдельные типы "неприятностей". Если все события у вас "говорят" об одном и том же, только с разными ID и источниками - вам нужно думать о редизайне приложения. Не нужно пытаться создать монитор, который будет реагировать на все на свете.

    2. Event Level


    http://OpsMgr.ru/
    • Помечено в качестве ответа Amirks 9 ноября 2010 г. 8:25
    8 ноября 2010 г. 18:08
    Отвечающий
  • Каждое событие генерится для разных ошибок, но в 95% случаев - причина ошибки не верное заполнение формы пользователем и не говорит о некорректной работе Системы, однако, если количество этих ошибок на еденицу времени превысит пороговое значение это повод для того, чтобы проверить работоспособность системы.

    9 ноября 2010 г. 7:01