Ismétlődő események
Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Ismétlődő esemény észlelése a Operations Manager segítségével egy adott esemény egy vagy több előfordulását idő ablakban jelez hibát, a figyelő. Ismétlődő esemény logika a következő figyelők érhető el:
Windows-események
Szöveges naplók
WMI-események
Ez általában az alkalmazás, ahol a saját egy egyszeri esemény figyelmen kívül hagyja, de az, hogy az esemény egy adott időpontban ablakban több előfordulását jelzi, hogy egy lehetséges hiba feltételek vonatkozik. Nincsenek különböző algoritmusokat, a felderítéséhez, attól függően, hogy a programot, amely a legjobban azonosítja az adott alkalmazás probléma használható. Részletek különböző algoritmusok a következők:
Indító időzítő segítségével történik
Időzítő aktiváló események összevonása egy megadott időtartomány használ, és nem kapott események száma függ. Egy egyszeri esemény kiválthatja hiba történt a is egyszerű észlelése állapotát. Eltérően egyszerű észlelése, amely közvetlenül a megadott esemény észlelése a állapotát állítja be azonban a időzítő consolidation eseményindító megvárja a megadott időtartam ablakban, a figyelő állapotának beállításához. Lehet, hogy az időablak forgó időtartamot meghatározott hosszúságú vagy egy adott ablakban, a hét napja alapján.
Az időzítő consolidation eseményindító akkor hasznos, a hibákat, amelyek bizonyos idő ablakban csak észlelhető. Egy adott időpont alapján időablak használata esetén ez a művelet letiltja a figyelő időszakon kívül esik. Is állapota a módosítás, amely alatt a sikerült kapott egy kifogástalan állapotot jelző esemény adott időpontban késleltetése hatását. Ebben az esetben a állapotának volna soha nem módosítható.
Indító az száma
Eseményindító az száma események összevonása lehetővé teszi, hogy a figyelő az eseménynek a megadott időtartam ablakban több előfordulását megkövetelése, mielőtt módosítja a állapota Hiba történt. Az időablak a megadott hosszúságát vagy egy adott ablakban, a hét napja alapján időtartamot is elforgatása.
A count consolidation eseményindító időzítő consolidation aktiváló jelennek meg, kivéve, hogy csak egy helyett szükség-e az esemény több előfordulását. Amikor az idő, ablak betelik, az események száma a visszaadott nulla, és az adott számú eseményeket az időablak újra állapotát módosítani kell a lejárata előtt kell észleli.
A száma, csúszó eseményindító
a száma, csúszó eseményindító események összevonása hasonlít a count consolidation eseményindító kivéve, hogy az időablak alaphelyzetbe minden alkalommal, amely a megadott esemény érkezett. Az időablak csak lejár, ha eléri a idő után a legutóbbi esemény.
A száma, összevonás csúszó eseményindító akkor hasznos, bizonyos számú eseményeket egy adott hosszabb ideig által észlelt hibaállapotok számára. Eseményindító használatával száma consolidation néhány esemény sikerült érkezett egy időablak és más események érkezett a következő idő ablakban, hogy a állapotának soha nem módosult a eredménye. Indító használatával a száma, csúszó Összevonás, az időablak függ, ha az esemény megtörténik, ez az állapot megakadályozza.
Ismétlődő események példa
Segítséget nyújtson az ismétlődő esemény észlelésének használt különböző algoritmusokat ismertetése, a következő táblázat az összevonás különböző típusú alapján a figyelők állapotának hatással jeleníti meg. Ez a alapul egy ismétlődő esemény-figyelő által használt, a következő adatokat:
Összevonás időköz: 2 perc
Hasonlítsa össze a száma: 3 (figyelmen kívül hagyja a időzítő eseményindító által)
Ismétlődő esemény állapota: Kritikus
Alaphelyzetbe állítás programot: Esemény visszaállítása esemény 3 használatával
Idő |
Esemény |
Indító időzítő segítségével történik |
Indító az száma |
A száma, csúszó eseményindító |
---|---|---|---|---|
00:00:00 |
- |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:01:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:02:00 |
- |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:02:30 |
- |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:03:00 |
- |
Kritikus |
Kifogástalan |
Kifogástalan |
00:03:30 |
Esemény 3 |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:04:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:04:30 |
- |
Kifogástalan |
Kifogástalan |
Kifogástalan |
00:05:00 |
Esemény 1 |
Kritikus |
Kifogástalan |
Kifogástalan |
00:05:30 |
- |
Kritikus |
Kifogástalan |
Kifogástalan |
00:06:00 |
- |
Kritikus |
Kifogástalan |
Kifogástalan |
06:30:00 |
Esemény 1 |
Kritikus |
Kifogástalan |
Kifogástalan |
07:00:00 |
Esemény 1 |
Kritikus |
Kifogástalan |
Kritikus |
07:30:00 |
- |
Kritikus |
Kifogástalan |
Kritikus |
00:08:00 |
Esemény 1 |
Kritikus |
Kifogástalan |
Kritikus |
00:08:30 |
- |
Kritikus |
Kritikus |
Kritikus |
00:09:00 |
Kifogástalan |
Kritikus |
Kifogástalan |
Kifogástalan |
Időzítő eseményindító használatával kritikus állapotban van beállítva: 00:03:00-esemény abban az esetben, ha az eseményt kapott 00:01:00, mert az időablak kezdődik, amikor a figyelő be töltve. A kezdő visszaáll a kifogástalan: 00:03:30, de a kritikus állapotot újra indított 00:05:00 időpontjától ablak 00:03:00 elindult.
Használja a eseményindító a száma, az esemény 00:05:00 nem indítja el kritikus állapotra, mert az időablak indítását az esemény 00:01:00: 00:03:00 volna lejárt. Ez az esemény része helyette az időablak 00:04:00: 00:06:00 lejár, amely az esemény által elindult. A figyelő eseményindítók egy kritikus állapotot észlelt az időablak 3 eseményeket miatt 00:08:30 kezdete, az eseményhez: 00:06:30.
Indító használatával a száma, csúszó, minden esemény 1 előfordulása saját ablakot nyit meg. A kritikus állapot lép fel, a 3 00:07:00 00:05:00 az esemény lépések a idő ablakban észlelt eseményekre.
Ismétlődő esemény figyelők létrehozása
Az alábbi lépésekkel ismétlődő esemény-figyelő létrehozása a következő adatokat:
Pozicionált alatt a rendelkezésre állásának összesítő figyelője.
Beállítja a figyelő kritikus állapotba, ha a három események forrás EventCreate és száma 201 10 percen belül az alkalmazásnaplót észlelt.
Alaphelyzetbe állítása nem fogadott esemény 15 perc után.
Riasztást hoz létre, ha a figyelő kritikus állapotba kerül.
Megjegyzés |
---|
EventCreate az eseményforrás szolgál, hogy a teszt eseményt hozhat létre a EventCreate segédprogram használható. Ez a segédprogram minden Windows rendszeren elérhető, és a teszt események hoz forrás EventCreate. Ha egy másik módszer teszt események létrehozása, majd használható egy másik adatforrás. |
Ismétlődő esemény-figyelő létrehozása
-
Ha a figyelt alkalmazáshoz nem tartozik felügyeleti csomag, akkor a A felügyeleti csomag fájl kijelölése részben ismertetett eljárással hozzon létre egyet.
-
Hozzon létre egy új célt a folyamat Windows-szolgáltatás sablon létrehozása. Bármely szolgáltatás, ez a sablon egy teszt-ügynök telepítése is használhatja.
-
Az operatív konzolon válassza a Szerzői műveletek munkaterületet.
-
Válasszon felügyeleti csomag objektumai.
-
Kattintson a jobb gombbal Figyelők, válassza létrehozása és a figyelő, majd válassza ki Egységfigyelő.
-
Az a Figyelőtípusa oldalon, tegye a következőket:
Az a Adja meg a figyelő létrehozásához, bontsa ki Windows-események majd ismétlődő esemény észlelése.
Válasszon időzítő alaphelyzetbe állítása.
Az a a felügyeleti csomag legördülő listán válassza ki a felügyeleti csomag az alkalmazáshoz.
Kattintson a Tovább gombra.
-
Az Általános lapon tegye a következőket:
Az a neve mezőbe írja be a ismétlődő hibaesemény 201 vagy a figyelő egy másik nevet. Ez az a szöveg, amelyet az állapotkezelő fog megjelenni.
Kattintson a kiválasztása.
Az a elemeket válassza ki a cél párbeszédpanelen jelölje ki a nevét, amellyel a Windows-szolgáltatás sablon a 2.
A szülőfigyelő mezőben meg kell jelennie rendelkezésre állási. Választhatja, hogy egy másik szülő-figyelő.
Győződjön meg arról, hogy rendelkezésre állási ki van jelölve a szülőfigyelő.
A figyelő engedélyezve van-e mezőben ellenőrizni kell, hogy a figyelő engedélyezve van-e.
Kattintson a Tovább gombra.
-
Az a esemény naplójának neve oldalon, tegye a következőket:
Az a napló neve mezőbe az alapértelmezett érték megtartása alkalmazás.
Kattintson a Tovább gombra.
-
Az a esemény kifejezés oldalon, tegye a következőket:
Az a eseményazonosító érték, írja be a 201
Az a eseményforrás érték, írja be a EventCreate
Kattintson a Tovább gombra.
-
Az a ismétlődő beállítások oldalon, tegye a következőket:
Az a számbavételi mód, válassza a száma, csúszó eseményindító.
Az a összehasonlítandó száma, típus 3.
Válasszon elemek előfordulása adott időintervallumon belül alapján.
Az a időköz, típus 10 és válassza perc.
Kattintson a Tovább gombra.
-
Az a automatikus alaphelyzetbe állítása időzítő oldalon, tegye a következőket:
A Adja meg a várakozási idő, válassza 15 perc.
Kattintson a Tovább gombra.
-
Az a konfigurálása állapotfigyelő oldalon, tegye a következőket:
A időzítő esemény kiváltása, hagyja üresen a állapotánakKifogástalan.
A ismétlődő esemény kiváltása, állítsa be a állapotának a kritikus.
Kattintson a Tovább gombra.
-
Az a riasztások konfigurálása oldalon, tegye a következőket:
Ellenőrizze Ez a figyelő a figyelmeztetéseket generáló.
A riasztás létrehozása során: hagyja az alapértelmezett a figyelő kritikus állapotú nem.
Hagyja a mezőt automatikusan oldja meg a riasztás, ha a figyelő akkor ad vissza egy állapota a be van jelölve.
Az a riasztás neve, hagyja az alapértelmezett, amely a neve, a figyelő vagy a különböző szöveg lecseréli. Ez lesz a riasztást a riasztás létrehozásakor az operatív konzolon megjelenő neve.
Hagyja az alapértelmezett prioritás a Közepes.
Hagyja az alapértelmezett súlyossági a kritikus. Fontos megjegyezni, hogy a riasztás súlyossága annak ellenére, hogy a figyelő úgy van beállítva, hogy kritikus figyelmeztetési megváltoztathatók
Az a a riasztás leírása mezőbe írja be esemény 201 volt észlelt $Data/környezetben/Count$ alkalommal közötti $Data/környezetben/TimeWindowStart$ és $Data/környezetben/TimeWindowEnd$. Az első esemény volt $Data/környezetben/TimeWindowStart$. $Data volt a legutóbbi esemény/környezetben/TimeWindowEnd$.. Helyett írja be a $Data változók minden egyes, kiválaszthatja a által a három pont gombra kattint, és válassza a adatok és a tulajdonság.
Kattintson a Létrehozás gombra.