使用 Exchange 管理包自动监视
上一次修改主题: 2006-04-06
Exchange 管理包中的组件可以帮助您检测和响应严重事件。通常,及时生成警报可以帮助避免 Exchange 服务中断,但是避免中断并不是系统监视的唯一目标。您还可以使用 Exchange 管理包自动完成下列监视任务:
收集事件和性能信息 Exchange 管理包从各个规则定义的多个来源收集监视信息。例如,查找可用磁盘空间的规则可能要求从系统监视器、其他脚本生成的事件数据以及 Windows 事件日志收集信息。每个规则定义该规则中使用的信息的提供方。Microsoft Operations Manager 2005 的信息提供方包括:
- 事件日志 使用警告和错误以及某些信息事件来收集信息。规则搜索预定义的事件编号,以获取系统信息。
- 通过 MOM 和 MOM 脚本收集的事件和性能信息 Exchange 管理包包含自己的用于收集 Exchange 2003 组织和系统相关信息的方法和脚本。
- 系统监视器 Exchange 管理包可以从系统监视器对象和计数器收集信息。计数器及其用法将在附录 B 主题中介绍。
- 简单网络管理协议 (SNMP) SNMP 是一个应用层协议,属于 TCP/IP 协议包的一部分。利用该协议可以管理网络性能、解决问题和提高容量。
- Windows Management Instrumentation (WMI) WMI 是 Windows Server 2003 和 Windows XP 的一个组件,可提供软件和硬件组件的有关信息。通过 WMI 可以查询和设置与硬件、系统、服务和应用程序、链接、网络以及结构组件有关的信息。
维护系统运行状况 若要保持 Exchange 2003 组织正常运行并且具有高可用性,必须不断维护结构的总体运行状况。此过程涉及许多组件,不仅包括 Exchange 2003 的特定组件,而且包括基础物理网络拓扑、Active Directory 部署以及操作系统配置。MOM 可以检查网络配置并生成报告和警报,以帮助改善系统运行状况。至少应部署 Active Directory 管理包和 Exchange 管理包,以便可以监视 Active Directory 以及 Exchange 2003 特定的组件。Exchange Server 2003 操作需要正常运行的 Active Directory 环境。还要考虑部署辅助管理包,例如 DNS 和 Internet 信息服务 (IIS) 管理包。
已讨论过一些监视系统运行状况的方法。可以使用 Exchange 管理包特定的报告,例如来自 MOM 报告的 Exchange Server 报告类别中的运行状况监视和操作、容量计划和流量分析类别的报告。
另一种监视系统运行状况的方法是开发升级票证系统来处理和解决严重系统状态。
默认情况下,MOM 包含多个默认警报解决状态。可以在 MOM 2005 管理员控制台中查看或修改这些状态,方法是导航到 Microsoft Operations Manager\Administration\Global Settings,然后访问“警报解决状态”对象的属性。默认警报解决状态如下表所示。解决状态 ID 服务级别协议 新
0
10 分钟
已确认
85
20 分钟
级别 1:分配给支持人员或本地支持部门
170
4 小时
级别 2:分配给主题专家
180
2 天
级别 3:需要计划维护
190
7 天
级别 4:分配给外部组或供应商
200
30 天
已解决
255
--
票证系统帮助确保跟踪严重问题并为问题解决分配最适合的响应。
还可以使用警告和通知来提醒您即将发生的问题。例如,可以跟踪 CPU 使用情况,在 CPU 使用率超过特定阈值时生成警报。但是,并非每个这样的警报都有价值。在此例中,用户活动的暂时高峰也可能会生成警报。“前瞻性地解决问题” 使用 Exchange 管理包更容易在发生实际问题之前解决问题。使用 Exchange 管理包可以监视电子邮件流、登录失败、服务中断、数据库可用性、队列异常、路由和传输失败以及基础网络和硬件的可用性。
“容量规划” 系统增长监视在拥有许多用户的大型企业环境中尤其重要。通过 Exchange 管理包可以存储报告并生成用于比较的基准,从而帮助进行容量规划。通过使用标准化的方法跟踪磁盘使用、处理器使用、用户登录、传递的传出和传入邮件以及其他 Exchange 组件,Exchange 管理包可以简化现场比较。例如,可以查看每个月的可用磁盘空间,以便了解组织的增长率,并使用这些数据来预测和规划未来的要求。
提醒管理员严重状态 如上所述,Exchange 管理包可以将与严重系统状态(例如 Exchange 服务问题或拒绝服务攻击)有关的警报发送给管理员。Exchange 管理包中的规则响应的默认通知组(位于 Rules/Notification Groups/ 下)是 Mail Administrators。可以将操作员添加到此组,并设置如何通知每个操作员。可以传呼、发送电子邮件以及通过外部命令通知,还可以配置通知操作员的时间。如果必须在轮班工作的组织中进行连续监视,这样做非常有用。在此类情况下,只在特定时间范围或在特定日期(即在轮班期间)通知每个操作员。