Ismétlődő események

 

Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Ismétlődő esemény észlelése a Operations Manager segítségével egy adott esemény egy vagy több előfordulását idő ablakban jelez hibát, a figyelő. Ismétlődő esemény logika a következő figyelők érhető el:

  • Windows-események

  • Szöveges naplók

  • WMI-események

Ez általában az alkalmazás, ahol a saját egy egyszeri esemény figyelmen kívül hagyja, de az, hogy az esemény egy adott időpontban ablakban több előfordulását jelzi, hogy egy lehetséges hiba feltételek vonatkozik. Nincsenek különböző algoritmusokat, a felderítéséhez, attól függően, hogy a programot, amely a legjobban azonosítja az adott alkalmazás probléma használható. Részletek különböző algoritmusok a következők:

Indító időzítő segítségével történik

Időzítő aktiváló események összevonása egy megadott időtartomány használ, és nem kapott események száma függ. Egy egyszeri esemény kiválthatja hiba történt a is egyszerű észlelése állapotát. Eltérően egyszerű észlelése, amely közvetlenül a megadott esemény észlelése a állapotát állítja be azonban a időzítő consolidation eseményindító megvárja a megadott időtartam ablakban, a figyelő állapotának beállításához. Lehet, hogy az időablak forgó időtartamot meghatározott hosszúságú vagy egy adott ablakban, a hét napja alapján.

Az időzítő consolidation eseményindító akkor hasznos, a hibákat, amelyek bizonyos idő ablakban csak észlelhető. Egy adott időpont alapján időablak használata esetén ez a művelet letiltja a figyelő időszakon kívül esik. Is állapota a módosítás, amely alatt a sikerült kapott egy kifogástalan állapotot jelző esemény adott időpontban késleltetése hatását. Ebben az esetben a állapotának volna soha nem módosítható.

Indító az száma

Eseményindító az száma események összevonása lehetővé teszi, hogy a figyelő az eseménynek a megadott időtartam ablakban több előfordulását megkövetelése, mielőtt módosítja a állapota Hiba történt. Az időablak a megadott hosszúságát vagy egy adott ablakban, a hét napja alapján időtartamot is elforgatása.

A count consolidation eseményindító időzítő consolidation aktiváló jelennek meg, kivéve, hogy csak egy helyett szükség-e az esemény több előfordulását. Amikor az idő, ablak betelik, az események száma a visszaadott nulla, és az adott számú eseményeket az időablak újra állapotát módosítani kell a lejárata előtt kell észleli.

A száma, csúszó eseményindító

a száma, csúszó eseményindító események összevonása hasonlít a count consolidation eseményindító kivéve, hogy az időablak alaphelyzetbe minden alkalommal, amely a megadott esemény érkezett. Az időablak csak lejár, ha eléri a idő után a legutóbbi esemény.

A száma, összevonás csúszó eseményindító akkor hasznos, bizonyos számú eseményeket egy adott hosszabb ideig által észlelt hibaállapotok számára. Eseményindító használatával száma consolidation néhány esemény sikerült érkezett egy időablak és más események érkezett a következő idő ablakban, hogy a állapotának soha nem módosult a eredménye. Indító használatával a száma, csúszó Összevonás, az időablak függ, ha az esemény megtörténik, ez az állapot megakadályozza.

Ismétlődő események példa

Segítséget nyújtson az ismétlődő esemény észlelésének használt különböző algoritmusokat ismertetése, a következő táblázat az összevonás különböző típusú alapján a figyelők állapotának hatással jeleníti meg. Ez a alapul egy ismétlődő esemény-figyelő által használt, a következő adatokat:

  • Összevonás időköz: 2 perc

  • Hasonlítsa össze a száma: 3 (figyelmen kívül hagyja a időzítő eseményindító által)

  • Ismétlődő esemény állapota: Kritikus

  • Alaphelyzetbe állítás programot: Esemény visszaállítása esemény 3 használatával

Idő

Esemény

Indító időzítő segítségével történik

Indító az száma

A száma, csúszó eseményindító

00:00:00

-

Kifogástalan

Kifogástalan

Kifogástalan

00:01:00

Esemény 1

Kifogástalan

Kifogástalan

Kifogástalan

00:02:00

-

Kifogástalan

Kifogástalan

Kifogástalan

00:02:30

-

Kifogástalan

Kifogástalan

Kifogástalan

00:03:00

-

Kritikus

Kifogástalan

Kifogástalan

00:03:30

Esemény 3

Kifogástalan

Kifogástalan

Kifogástalan

00:04:00

Esemény 1

Kifogástalan

Kifogástalan

Kifogástalan

00:04:30

-

Kifogástalan

Kifogástalan

Kifogástalan

00:05:00

Esemény 1

Kritikus

Kifogástalan

Kifogástalan

00:05:30

-

Kritikus

Kifogástalan

Kifogástalan

00:06:00

-

Kritikus

Kifogástalan

Kifogástalan

06:30:00

Esemény 1

Kritikus

Kifogástalan

Kifogástalan

07:00:00

Esemény 1

Kritikus

Kifogástalan

Kritikus

07:30:00

-

Kritikus

Kifogástalan

Kritikus

00:08:00

Esemény 1

Kritikus

Kifogástalan

Kritikus

00:08:30

-

Kritikus

Kritikus

Kritikus

00:09:00

Kifogástalan

Kritikus

Kifogástalan

Kifogástalan

  • Időzítő eseményindító használatával kritikus állapotban van beállítva: 00:03:00-esemény abban az esetben, ha az eseményt kapott 00:01:00, mert az időablak kezdődik, amikor a figyelő be töltve. A kezdő visszaáll a kifogástalan: 00:03:30, de a kritikus állapotot újra indított 00:05:00 időpontjától ablak 00:03:00 elindult.

  • Használja a eseményindító a száma, az esemény 00:05:00 nem indítja el kritikus állapotra, mert az időablak indítását az esemény 00:01:00: 00:03:00 volna lejárt. Ez az esemény része helyette az időablak 00:04:00: 00:06:00 lejár, amely az esemény által elindult. A figyelő eseményindítók egy kritikus állapotot észlelt az időablak 3 eseményeket miatt 00:08:30 kezdete, az eseményhez: 00:06:30.

  • Indító használatával a száma, csúszó, minden esemény 1 előfordulása saját ablakot nyit meg. A kritikus állapot lép fel, a 3 00:07:00 00:05:00 az esemény lépések a idő ablakban észlelt eseményekre.

Ismétlődő esemény figyelők létrehozása

Az alábbi lépésekkel ismétlődő esemény-figyelő létrehozása a következő adatokat:

  • Pozicionált alatt a rendelkezésre állásának összesítő figyelője.

  • Beállítja a figyelő kritikus állapotba, ha a három események forrás EventCreate és száma 201 10 percen belül az alkalmazásnaplót észlelt.

  • Alaphelyzetbe állítása nem fogadott esemény 15 perc után.

  • Riasztást hoz létre, ha a figyelő kritikus állapotba kerül.

System_CAPS_noteMegjegyzés

EventCreate az eseményforrás szolgál, hogy a teszt eseményt hozhat létre a EventCreate segédprogram használható. Ez a segédprogram minden Windows rendszeren elérhető, és a teszt események hoz forrás EventCreate. Ha egy másik módszer teszt események létrehozása, majd használható egy másik adatforrás.

Ismétlődő esemény-figyelő létrehozása

  1. Ha a figyelt alkalmazáshoz nem tartozik felügyeleti csomag, akkor a A felügyeleti csomag fájl kijelölése részben ismertetett eljárással hozzon létre egyet.

  2. Hozzon létre egy új célt a folyamat Windows-szolgáltatás sablon létrehozása. Bármely szolgáltatás, ez a sablon egy teszt-ügynök telepítése is használhatja.

  3. Az operatív konzolon válassza a Szerzői műveletek munkaterületet.

  4. Válasszon felügyeleti csomag objektumai.

  5. Kattintson a jobb gombbal Figyelők, válassza létrehozása és a figyelő, majd válassza ki Egységfigyelő.

  6. Az a Figyelőtípusa oldalon, tegye a következőket:

    1. Az a Adja meg a figyelő létrehozásához, bontsa ki Windows-események majd ismétlődő esemény észlelése.

    2. Válasszon időzítő alaphelyzetbe állítása.

    3. Az a a felügyeleti csomag legördülő listán válassza ki a felügyeleti csomag az alkalmazáshoz.

    4. Kattintson a Tovább gombra.

  7. Az Általános lapon tegye a következőket:

    1. Az a neve mezőbe írja be a ismétlődő hibaesemény 201 vagy a figyelő egy másik nevet. Ez az a szöveg, amelyet az állapotkezelő fog megjelenni.

    2. Kattintson a kiválasztása.

    3. Az a elemeket válassza ki a cél párbeszédpanelen jelölje ki a nevét, amellyel a Windows-szolgáltatás sablon a 2.

    4. A szülőfigyelő mezőben meg kell jelennie rendelkezésre állási. Választhatja, hogy egy másik szülő-figyelő.

    5. Győződjön meg arról, hogy rendelkezésre állási ki van jelölve a szülőfigyelő.

    6. A figyelő engedélyezve van-e mezőben ellenőrizni kell, hogy a figyelő engedélyezve van-e.

    7. Kattintson a Tovább gombra.

  8. Az a esemény naplójának neve oldalon, tegye a következőket:

    1. Az a napló neve mezőbe az alapértelmezett érték megtartása alkalmazás.

    2. Kattintson a Tovább gombra.

  9. Az a esemény kifejezés oldalon, tegye a következőket:

    1. Az a eseményazonosító érték, írja be a 201

    2. Az a eseményforrás érték, írja be a EventCreate

    3. Kattintson a Tovább gombra.

  10. Az a ismétlődő beállítások oldalon, tegye a következőket:

    1. Az a számbavételi mód, válassza a száma, csúszó eseményindító.

    2. Az a összehasonlítandó száma, típus 3.

    3. Válasszon elemek előfordulása adott időintervallumon belül alapján.

    4. Az a időköz, típus 10 és válassza perc.

    5. Kattintson a Tovább gombra.

  11. Az a automatikus alaphelyzetbe állítása időzítő oldalon, tegye a következőket:

    1. A Adja meg a várakozási idő, válassza 15 perc.

    2. Kattintson a Tovább gombra.

  12. Az a konfigurálása állapotfigyelő oldalon, tegye a következőket:

    1. A időzítő esemény kiváltása, hagyja üresen a állapotánakKifogástalan.

    2. A ismétlődő esemény kiváltása, állítsa be a állapotának a kritikus.

    3. Kattintson a Tovább gombra.

  13. Az a riasztások konfigurálása oldalon, tegye a következőket:

    1. Ellenőrizze Ez a figyelő a figyelmeztetéseket generáló.

    2. A riasztás létrehozása során: hagyja az alapértelmezett a figyelő kritikus állapotú nem.

    3. Hagyja a mezőt automatikusan oldja meg a riasztás, ha a figyelő akkor ad vissza egy állapota a be van jelölve.

    4. Az a riasztás neve, hagyja az alapértelmezett, amely a neve, a figyelő vagy a különböző szöveg lecseréli. Ez lesz a riasztást a riasztás létrehozásakor az operatív konzolon megjelenő neve.

    5. Hagyja az alapértelmezett prioritás a Közepes.

    6. Hagyja az alapértelmezett súlyossági a kritikus. Fontos megjegyezni, hogy a riasztás súlyossága annak ellenére, hogy a figyelő úgy van beállítva, hogy kritikus figyelmeztetési megváltoztathatók

    7. Az a a riasztás leírása mezőbe írja be esemény 201 volt észlelt $Data/környezetben/Count$ alkalommal közötti $Data/környezetben/TimeWindowStart$ és $Data/környezetben/TimeWindowEnd$. Az első esemény volt $Data/környezetben/TimeWindowStart$. $Data volt a legutóbbi esemény/környezetben/TimeWindowEnd$.. Helyett írja be a $Data változók minden egyes, kiválaszthatja a által a három pont gombra kattint, és válassza a adatok és a tulajdonság.

    8. Kattintson a Létrehozás gombra.