Korrelált Hiányzó események
Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
A korrelált hiányzó esemény figyelő Operations Manager Hiba történt egy adott esemény hiánya által egy másik előfordulása után határozza meg. Ez hasonló a hiányzó esemény-figyelő, kivéve, hogy a helyett keresése a hiányzó esemény egy adott időpontban ablakban, a figyelő keresi meg az esemény után egy másik esemény először észlelt adott idő alatt.
Például fontolja meg az olyan alkalmazást, amely minden esti hajt végre a biztonsági másolat, és létrehoz egy eseményt, ha a indít el, és a második esemény, ha sikeresen befejeződött. Korrelált hiányzó esemény-figyelő létrehozása sikerült, amely az esemény egy adott időpontban ablakban minden esti keresését. Ha mindkét események észlelésének, a figyelő egy kifogástalan állapotban marad. Ha az első talált, majd az időzítő elindul. Ha eléri a idő előtt a második esemény észlelésére, majd az állapotváltozás indított annak jelzésére, hogy a legutóbbi biztonsági mentés nem történt meg sikeresen.
Korrelált Hiányzó események példa
A következő táblázat egy hiányzó korrelált esemény-figyelő például az első és az utolsó előfordulása az első esemény használatával. A figyelő használja a következő adatokat:
Hiányzó esemény naplójának válasz: Esemény 1
Hiányzó esemény naplójának b: Esemény 2
Korrelációs időköz: 2 perc
Esemény 2 előfordulásainak száma: 3
A korrelációs állapota: Kritikus
Alaphelyzetbe állítás programot: Esemény visszaállítása esemény 3 használatával
Idő |
Esemény |
Első előfordulás |
Utolsó előfordulás |
|---|---|---|---|
00:00:00 |
- |
Kifogástalan |
Kifogástalan |
00:01:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
1:30 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
00:02:00 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
00:02:30 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
00:03:00 |
- |
Kritikus |
Kifogástalan |
00:03:30 |
Esemény 2 |
Kritikus |
Kifogástalan |
00:04:00 |
Esemény 2 |
Kritikus |
Kifogástalan |
00:04:30 |
- |
Kritikus |
Kritikus |
00:05:00 |
Esemény 3 |
Kifogástalan |
Kifogástalan |
Az első előfordulása kritikus állapotban 00:03:00 indítja el, mert az esemény 2 nem észlelhető 3 alkalommal a 2 percen esemény 1 első előfordulása 00:01:00 óta.
Az utolsó előfordulás nem indítja el a kritikus állapot 00:03:00, mert az időzítő alaphelyzetbe állítása 00:02:30 esemény 1 fordul elő. A kritikus állapot nem váltja ki, ha esemény 2 nem észlelhető a 2 perc időköz óta az utolsó előfordulása esemény 1: 00:02:30 00:04:30-ig.
Esemény 3 egy előfordulását 00:05:00 visszavált mindkét figyelők kifogástalan.