本文件已封存並已停止維護。

如何在 Operations Manager 2007 中建立簡單 Windows 事件單位監視

更新日期: 2009年5月

適用於: Operations Manager 2007 R2, Operations Manager 2007 SP1

Microsoft Windows 中的事件單位監視有三種類型:手動重設、計時器重設以及 Windows 事件重設。

手動重設監視可在產生指定的事件時,將監視的健全狀況狀態變更為狀況不良。必須手動重設監視健全狀況狀態,才能讓監視狀態回復為狀況良好。

計時器重設監視可在產生指定的事件時,將監視的健全狀況狀態變更為狀況不良。過了您指定的時段後,健全狀況狀態會回復成狀況良好並維持不變,直到再次產生指定的事件為止。您可以指定從一秒到 24,855 天的時段範圍。

單位監視的 Windows 事件重設類型偵測到兩種事件:第一個事件會將監視的狀態變更為狀況不良,第二個事件則會將監視的狀態變更為狀況良好。

使用下列程序可建立 Windows 事件重設單位監視。

建立簡易 Windows 事件重設單位監視

  1. 使用 Operations Manager 2007 管理群組的 Operations Manager 系統管理員使用者角色或 Operations Manager 作者使用者角色成員的帳戶登入電腦。

  2. 在 Operations 主控台中,按一下 [撰寫中] 按鈕。

  3. 在 [撰寫中] 窗格中展開 [撰寫中],再展開 [管理組件物件],然後按一下 [監視]。

  4. 按一下 [變更領域]。

  5. 在 [為管理群組件物件決定領域] 對話方塊的 [尋找] 文字方塊中,鍵入 Windows 電腦,選取 [Windows 電腦] 目標核取方塊,然後按一下 [確定]。

  6. 在 [監視] 窗格中,展開 [Windows 電腦],展開 [實體健全狀況],在 [可用性] 上按一下滑鼠右鍵,指向 [建立監視],然後按一下 [單位監視]。

  7. 在 [建立監視精靈] 的 [選取監視類型] 頁面上,展開 [Windows 事件],展開 [簡易事件偵測],按一下 [Windows 事件重設],然後按一下 [下一步]。

    note附註
    您可以從 [選取目的地管理組件] 清單中選取管理組件,或是按一下 [新增] 來建立未密封的新管理組件。根據預設,當您建立管理組件物件、停用規則或監視,或是建立覆寫時,Operations Manager 都會將設定儲存為預設管理組件。若要採取最佳作法,您應該針對要自訂的每個密封管理組件建立個別的管理組件,而不要將自訂設定儲存為預設管理組件。如需詳細資訊,請參閱預設管理組件

  8. 在 [一般內容] 頁面的 [名稱] 方塊中,鍵入 Windows 事件單位監視的名稱,然後可選擇性地鍵入描述。

  9. 在 [父監視] 清單中,按一下適當的父監視,然後按一下 [下一步]。

  10. 在 [事件記錄檔] 頁面 (針對狀況不良事件) 的 [記錄檔名稱] 下,按一下 () 按鈕。

  11. 在 [選取事件記錄檔] 頁面上的 [電腦] 底下,按一下 () 按鈕或是鍵入電腦名稱,按一下其中一個可用的事件記錄檔,然後按一下 [確定]。

  12. 在 [事件記錄檔名稱] 頁面上,按一下 [下一步]。

  13. 在 [建立事件運算式] 頁面 (針對狀況不良事件) 上,將 [事件識別碼] 與您想要監視之 Windows 事件識別碼設為相等,例如 100。將 [事件來源] 設定為等於該事件的來源,例如 EventCreate,然後按一下 [下一步]。

    note附註
    事件識別碼和來源是事件的內容,可在 Windows 事件檢視器中進行檢視。

  14. 在 [事件記錄檔名稱] 頁面 (針對狀況良好事件) 的 [記錄檔名稱] 下,按一下 () 按鈕。

  15. 在 [選取事件記錄檔] 頁面上的 [電腦] 底下,按一下 () 按鈕或是鍵入電腦名稱,按一下其中一個可用的事件記錄檔,然後按一下 [確定]。

  16. 在 [事件記錄檔名稱] 頁面上,按一下 [下一步]。

  17. 在 [建立事件運算式] 頁面 (針對狀況良好事件),將 [事件識別碼] 設定為與您想要監視之 Windows 事件識別碼相等,並將 [事件來源] 設定為等於該事件的來源,然後按一下 [下一步]。

    note附註
    事件識別碼和來源是事件的內容,可在 Windows 事件檢視器中進行檢視。

  18. 在 [設定健全狀況] 頁面上,執行下列程序:

    1. 針對 [FirstEventRaised] 資料列,在 [操作狀態] 欄位上按一下名稱,然後為此事件鍵入新名稱,按一下 [健全狀況狀態] 欄位中的健全狀況狀態,然後按一下 [重大] 或 [警告]。

    2. 針對 [SecondEventRaised] 資料列,在 [操作狀態] 欄位上按一下名稱,然後為此事件鍵入新名稱,按一下 [健全狀況狀態] 欄位中的健全狀況狀態,然後按一下 [狀況良好]。

    3. 按一下 [下一步]。

  19. 在 [設定警示] 頁面上,使用預設值或選取 [產生這個監視的警示] 核取方塊來設定警示的自訂內容,然後按一下 [建立]。

    note附註
    您可以使用 Windows XP 和 Windows Server 2003 作業系統所附的 eventcreate.exe 命令列公用程式來測試事件監視的功能。下列為範例:C:\WINNT\system32\eventcreate.exe /L SYSTEM /ID 100 /T ERROR /D「來自 EventCreate 的系統事件識別碼 100」。如需有關 EventCreate 的詳細資訊,請參閱 http://go.microsoft.com/fwlink/?LinkId=79244

 
顯示: