Korrelált események

 

Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Korrelált esemény figyelő Operations Manager két külön esemény használja egy adott időszakban egyetlen problémára észleléséhez. A figyelő az ilyen típusú feltételek, ha a probléma nem azonosíthatók, egy egyszeri esemény önmagában támogatja.

Az első esemény észlelésekor indított egy számlálót. Ha a második esemény adott időn belül nem érkezik, az állapotváltozás lép fel. A második esemény nem érkezett az időszakban, ha az időzítő alaphelyzetbe áll, addig, amíg az első esemény újra érkezett-e. A figyelő a jobban hangolása, amely a korrelációs végrehajtásához teljesülnie kell az egyes esetekben előfordulhat, hogy konfigurálni. A beállítási lehetőségek az alábbiak:

  • Az események e időrendi sorrendben kell lennie. Az események közül mindig várható előtt a másik egy, vagy azok várható vagy sorrendben.

  • Az első vagy utolsó előfordulás az első esemény e kell használni. Ha az első előfordulása meg van adva, majd mindegyik előfordulását az első esemény lesz saját időablak és a megfelelő előfordulások, a második esemény keresése. Az utolsó előfordulás megadva, és ha az első esemény nem szűnik meg, az időablak, majd az időablak hosszabbítják meg a legutóbbi esemény alapján. A figyelő is beállítható, hogy alaphelyzetbe az időablak minden alkalommal, amely az első esemény megtörténik. Az időablak alaphelyzetbe állítása mindkét események előző előfordulását figyelmen kívül hagyja.

  • A második esemény kell fogadni az állapotváltozás aktiválására előfordulásainak száma. Nem változtatja meg a állapota egy példánya a két esemény fogadása után, a második esemény több példánya lehet szükség.

  • A Tulajdonságok egyeznie kell a korrelációs végrehajtandó első és második esemény között. Két előfordulása minden esemény észlelése, nem a rendszer a további összehasonlítás megkövetelhető megállapításához, hogy vannak-e kapcsolatos eseményeket. A figyelő is, például, győződjön meg arról, hogy egy adott paraméter megfelel-e a két esemény, és győződjön meg arról, hogy egyeznek között.

Korrelált események példa

A következő táblázat egy korrelált esemény figyelő például az első és az utolsó előfordulása az első esemény használatával. A figyelő használja a következő adatokat:

  • Eseménynapló válasz: Esemény 1

  • Eseménynapló b: Esemény 2

  • Korrelációs időköz: 2 perc

  • Esemény 2 előfordulásainak száma: 3

  • A korrelációs állapota: Kritikus

  • Alaphelyzetbe állítás programot: Esemény visszaállítása esemény 3 használatával

Idő

Esemény

Első előfordulás

Utolsó előfordulás

00:00:00

-

Kifogástalan

Kifogástalan

00:01:00

Esemény 1

Kifogástalan

Kifogástalan

01:30

Esemény 2

Kifogástalan

Kifogástalan

00:02:00

Esemény 2

Kifogástalan

Kifogástalan

00:02:30

-

Kifogástalan

Kifogástalan

00:03:00

Esemény 1

Kifogástalan

Kifogástalan

00:03:30

Esemény 2

Kifogástalan

Kifogástalan

00:04:00

Esemény 2

Kifogástalan

Kifogástalan

00:04:30

Esemény 1

Kifogástalan

Kifogástalan

00:05:00

Esemény 2

Kritikus

Kifogástalan

05:30:00

Esemény 3

Kifogástalan

Kifogástalan

06:00:00

Esemény 1

Kifogástalan

Kifogástalan

06:30:00

Esemény 2

Kifogástalan

Kifogástalan

07:00:00

Esemény 1

Kifogástalan

Kifogástalan

07:30:00

Esemény 2

Kifogástalan

Kifogástalan

08:00:00

Esemény 2

Kritikus

Kifogástalan

08:30:00

Esemény 2

Kritikus

Kritikus

09:00:00

Esemény 3

Kifogástalan

Kifogástalan

  • Az első előfordulása nem indítja el a kritikus állapot észlelésekor esemény 2: 00:03:00, mert az időzítő alaphelyzetbe állították a 00:03:00 amely 2 perc után az első előfordulása esemény 1 00:01:00.

  • Az első előfordulása kritikus állapotban 00:05:00 indítja el, mert esemény 2 3 háromszor a 2 perc, az első előfordulása esemény 1 00:03:00 óta észlelt. Esemény 1 elindít egy új időablak 00:03:00, mert szeretné, hogy lejárt a időablak esemény 1 00:01:00.

  • Az első előfordulása kritikus állapotban 00:08:00 indítja el, mert esemény 2 3 háromszor időkorlátját esemény 1-től 00:06:00 észlelhető.

  • Az első előfordulása visszavált állapotában kifogástalan: 00:05:30 és 00:09:00 mert esemény 3 észlelhető.