Essentials 中的規則

適用於: System Center Essentials 2010

您可以使用 System Center Essentials 2010 中的規則收集由受管理物件產生的資料,例如事件。當從受管理物件收集到的資料未指出受管理物件的健全狀況狀態時,將由規則 (而非監視) 產生警示。

規則功能的範例之一是從安裝 Windows 的電腦上的應用程式記錄檔中收集特定事件。收集的事件會儲存在 Essentials 2010 資料庫中,此事件會在該資料庫的檢視和報表中進行分析。

規則亦可覆寫。如需關於覆寫規則的詳細資訊,請參閱 Essentials 中的覆寫

Essentials 2010 中的規則類型

規則的各種類型以及 Essentials 2010 中的規則資料來源包括:

  • 使用下列任一種事件型資料來源的警示產生規則

    • 一般 CSV (分隔) 文字記錄

    • 一般文字記錄

    • NT 事件記錄檔

    • 簡易網路管理通訊協定 (SNMP) 陷阱

    • Syslog

    • WMI 事件

  • 使用下列任一種事件型資料來源的集合規則

    • 一般 CSV (分隔) 文字記錄

    • 一般文字記錄

    • NT 事件記錄檔

    • 簡易網路管理通訊協定 (SNMP) 事件

    • 簡易網路管理通訊協定 (SNMP) 陷阱

    • Syslog

    • WMI 事件

  • 使用下列任一種效能型資料來源的集合規則

    • 簡易網路管理通訊協定 (SNMP) 效能

    • WMI 效能

    • Windows 效能

  • 使用下列任一種探查型資料來源的集合規則

    • 指令碼事件

    • 指令碼效能

  • 使用下列其中一種來源的排定的工作

    • 執行命令

    • 執行指令碼

    • 用於管理物件的規則類型,視所要執行的動作、資料來源及規則的目標物件而定。例如:

  • 集合規則專門收集資料。

  • 效能規則採用數字資料。

  • 簡易網路管理通訊協定 (SNMP) 規則通常鎖定簡易網路管理通訊協定 (SNMP) 網路裝置為目標。

在 Essentials 2010 中取得及建立規則

規則會從管理組件匯入,亦可使用 [建立規則精靈] 建立,自訂組織的 Essentials 2010。此精靈有助於簡化建立及鎖定規則目標的程序。

另請參閱

概念

Essentials 中的覆寫

其他資源

Essentials 中的撰寫
如何在 Essentials 中使用管理組件