了解警示關聯性

附註：
發出單一鑑識監視器警示時，不會更新狀態。不過，可能會依據每一個元件目前鑑識監視器警示的彙總來更新狀態。

警示嚴重性

Exchange Server 2010 監控管理組件警示也依警示嚴重性分類，如下所示：

• 錯誤警示 錯誤警示指出需要立即注意的嚴重問題。

• 警告警示 警告警示指出可能在未來造成問題的狀況。

• 資訊性警示   資訊性警示不會由 Exchange 2010 管理組件引發。

關聯性因素

關聯性引擎依據許多因素來決定採取的動作，包含以下：

監視器狀態變更事件   監視器會從像是事件記錄訊息、效能計數器閾值及 PowerShell 工作輸出事件等來源，收集 Exchange 環境的診斷資訊。監視器會在偵測到有問題發生或解決時 (即由紅轉綠或由綠轉紅時) 登錄狀態變更事件。當無法聯繫 Exchange 伺服器，或 Exchange 伺服器變成可用時，監視器也會登錄狀態變更。最後，當 Exchange 伺服器處於維護模式時，或是脫離維護模式時，監視器會登錄狀態變更。在 Exchange 2007 管理組件中，當監視器狀態由綠轉紅時，便會發出警示。在 Exchange 2010 管理組件中，警示不會因監視器狀態變更而自動產生。關聯性引擎會判斷是否要發出警示。Exchange 2010 管理組件包含對每個監視器的警示規則。這讓監視人員可以使用 Operations 主控台來存取管理組件中每個監視器的內容。甚至在監視器自身不產生警示時，他們也可以為每個特定的監視器在 [公司知識] 欄位中輸入公司特定記事。

健康狀態模型   由 Exchange 2010 管理組件匯入 Operations Manager 的類別階層包含了定義整個系統中元件依存性的類別關係。定義這些依存性可協助 Exchange 2010 管理組件瞭解 Exchange 組織的健康狀況。例如，如果 Exchange 2010 管理組件將 Active Directory 識別為離線，它還會通報 Exchange 通訊功能不完整。

計時   關聯性引擎每隔 90 秒運作一次。當多個監視器同時發生狀態變更事件時，關聯性引擎會等候以查看是否偵測到其他可能相關的故障，以便能夠讓關聯性引擎最有效地判斷根本原因。

關聯性演算法

相互關聯性引擎程序的概觀

1. 關聯性引擎會連接至 Operations Manager SDK 服務，以下載健康模型階層和執行個體狀態。這只有在服務啟動或是當錯誤需要而有需求時才會發生。

2. 關聯性引擎會在 Exchange 管理組件中向 Operations Manager 查詢實體相關的最新狀態變更事件。

3. 如果偵測到新的非服務影響狀態變更，關聯性引擎會對它們發出警示。

4. 關聯性引擎會隔離所有處於紅色狀態的關鍵健康狀態指示器監視器的資料。關聯性引擎會將該資料安排入邏輯分組，顯示每個程序所依賴及被依賴的相關程序。這些分組通常被稱為「關鍵健康狀態指示器鍊」。每個「鏈」均指出相依性失敗及影響一個或更多相依程序的問題。

5. 關聯性引擎會為每個關鍵健康狀態指示器鍊發出警示。每個關聯性引擎所發出的警示會指出了每個問題的根本原因。

6. 關聯性引擎會等待 90 秒，接著從步驟 2 重新開始。

關聯性引擎程序的其他相關資訊

• 如果關鍵健康狀態指示器的鏈同時包含錯誤和警告監視器，則警示會以錯誤的形式發出，而不論根本原因監視器的類別為何。例如，如果頂層處理序定義錯誤監視器以捕捉故障實例，並且如果它是在相依性方面與警告監視器相關，則會依相依性發出警示。但會將它標記為錯誤，而不是警告。

• 並非每個類別關聯性都用於警示關聯性。如需關聯性引擎所使用的特定關係之詳細資訊，請參閱本指南稍後的附錄：類別階層。

• 包括所有鑑識監視器的關鍵健康狀態指示器鏈包含在 [警示內容] 欄位 (顯示在最終警示的內容中) 上。這能讓管理員可以檢閱與特定警示相關聯的監視器。自依存性監視器所發出的警示必須經過檢閱，以判斷該警示所提及的特定失敗。

哪些事項受或不受警示關聯性影響

瞭解哪些事項受或不受關聯性引擎影響，是相當重要的。

由於加入了關聯性引擎，下列功能在 Exchange 2010 管理組件中有所不同：

• 當狀態變更事件發生時，監視器不會自動發出警示。這會使關聯性引擎判斷要產生的最佳警示。

• 當關聯性引擎停止時，Exchange 2010 管理組件不會發出對應您的 Exchange 環境健康之警示。若關聯性引擎停止，便會產生一般警示，以通知您關聯性引擎未運作。

下列功能不會因加入關聯性引擎而有所改變：

• 覆寫仍然如預期般運作。您可以如您今天所做的一樣，變更某些值或停用監視器。

• 關聯性引擎會略過維護模式下的監視器與物件。無需任何特殊考量，因為監視器不會發出狀態變更事件。

• 其他管理組件，不受關聯性引擎存在的影響。

操作說明

關聯性引擎需要在記憶體中維護管理群組的執行個體空間，以判斷相關的監視器與警示。因此，您擁有的 Exchange 伺服器和資料庫越多，關聯性引擎即需要越多的記憶體。

每個受監控的 Exchange 伺服器，關聯性引擎皆需要大約 5 MB 的記憶體空間。有一些因素可讓這個數字上升或下降，它對於瞭解資源影響伺服器主控服務，是一個很好的基準點。

Exchange 2010 管理組件中的事件監視器自動重設功能

在 Exchange 2010 管理組件中，大部分的事件監視器都會自動由關聯性引擎重設。已在這些監視器中新增自動重設功能，以便在下次問題又發生時，不會遺漏問題。下表列出了沒有自動重設功能的事件監視器。