Korrelált események
Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Korrelált esemény figyelő Operations Manager két külön esemény használja egy adott időszakban egyetlen problémára észleléséhez. A figyelő az ilyen típusú feltételek, ha a probléma nem azonosíthatók, egy egyszeri esemény önmagában támogatja.
Az első esemény észlelésekor indított egy számlálót. Ha a második esemény adott időn belül nem érkezik, az állapotváltozás lép fel. A második esemény nem érkezett az időszakban, ha az időzítő alaphelyzetbe áll, addig, amíg az első esemény újra érkezett-e. A figyelő a jobban hangolása, amely a korrelációs végrehajtásához teljesülnie kell az egyes esetekben előfordulhat, hogy konfigurálni. A beállítási lehetőségek az alábbiak:
Az események e időrendi sorrendben kell lennie. Az események közül mindig várható előtt a másik egy, vagy azok várható vagy sorrendben.
Az első vagy utolsó előfordulás az első esemény e kell használni. Ha az első előfordulása meg van adva, majd mindegyik előfordulását az első esemény lesz saját időablak és a megfelelő előfordulások, a második esemény keresése. Az utolsó előfordulás megadva, és ha az első esemény nem szűnik meg, az időablak, majd az időablak hosszabbítják meg a legutóbbi esemény alapján. A figyelő is beállítható, hogy alaphelyzetbe az időablak minden alkalommal, amely az első esemény megtörténik. Az időablak alaphelyzetbe állítása mindkét események előző előfordulását figyelmen kívül hagyja.
A második esemény kell fogadni az állapotváltozás aktiválására előfordulásainak száma. Nem változtatja meg a állapota egy példánya a két esemény fogadása után, a második esemény több példánya lehet szükség.
A Tulajdonságok egyeznie kell a korrelációs végrehajtandó első és második esemény között. Két előfordulása minden esemény észlelése, nem a rendszer a további összehasonlítás megkövetelhető megállapításához, hogy vannak-e kapcsolatos eseményeket. A figyelő is, például, győződjön meg arról, hogy egy adott paraméter megfelel-e a két esemény, és győződjön meg arról, hogy egyeznek között.
Korrelált események példa
A következő táblázat egy korrelált esemény figyelő például az első és az utolsó előfordulása az első esemény használatával. A figyelő használja a következő adatokat:
Eseménynapló válasz: Esemény 1
Eseménynapló b: Esemény 2
Korrelációs időköz: 2 perc
Esemény 2 előfordulásainak száma: 3
A korrelációs állapota: Kritikus
Alaphelyzetbe állítás programot: Esemény visszaállítása esemény 3 használatával
Idő |
Esemény |
Első előfordulás |
Utolsó előfordulás |
---|---|---|---|
00:00:00 |
- |
Kifogástalan |
Kifogástalan |
00:01:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
01:30 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
00:02:00 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
00:02:30 |
- |
Kifogástalan |
Kifogástalan |
00:03:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
00:03:30 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
00:04:00 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
00:04:30 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
00:05:00 |
Esemény 2 |
Kritikus |
Kifogástalan |
05:30:00 |
Esemény 3 |
Kifogástalan |
Kifogástalan |
06:00:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
06:30:00 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
07:00:00 |
Esemény 1 |
Kifogástalan |
Kifogástalan |
07:30:00 |
Esemény 2 |
Kifogástalan |
Kifogástalan |
08:00:00 |
Esemény 2 |
Kritikus |
Kifogástalan |
08:30:00 |
Esemény 2 |
Kritikus |
Kritikus |
09:00:00 |
Esemény 3 |
Kifogástalan |
Kifogástalan |
Az első előfordulása nem indítja el a kritikus állapot észlelésekor esemény 2: 00:03:00, mert az időzítő alaphelyzetbe állították a 00:03:00 amely 2 perc után az első előfordulása esemény 1 00:01:00.
Az első előfordulása kritikus állapotban 00:05:00 indítja el, mert esemény 2 3 háromszor a 2 perc, az első előfordulása esemény 1 00:03:00 óta észlelt. Esemény 1 elindít egy új időablak 00:03:00, mert szeretné, hogy lejárt a időablak esemény 1 00:01:00.
Az első előfordulása kritikus állapotban 00:08:00 indítja el, mert esemény 2 3 háromszor időkorlátját esemény 1-től 00:06:00 észlelhető.
Az első előfordulása visszavált állapotában kifogástalan: 00:05:30 és 00:09:00 mert esemény 3 észlelhető.