Événements manquants en corrélation
S'applique à: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
A mis en corrélation l'analyse d'événement manquant dans Operations Manager détermine une erreur en l'absence d'un événement particulier après l'occurrence d'un autre. Cela ressemble à l'analyse d'événement manquant mais au lieu de rechercher l'événement manquant dans une fenêtre de temps spécifique, l'analyse de recherche pour l'événement en un temps donné après qu'un autre événement est détecté.
Par exemple, considérez une application qui effectue une sauvegarde chaque soir et crée un événement lorsqu'il démarre et un second événement lorsqu'il a terminé avec succès. Une analyse d'événements corrélés manquants qui recherche l'événement dans une fenêtre de temps spécifique chaque soir pu être créée. Si les deux événements sont détectées, le moniteur reste dans un état sain. Si le premier, le minuteur démarre. Si l'heure est atteinte avant le deuxième événement est détecté, puis le changement d'état est déclenché pour indiquer que la dernière sauvegarde ne prenaient pas correctement.
Exemples d'événements manquants corrélés
Le tableau suivant fournit un exemple d'une analyse d'événements corrélés manquants à l'aide de la première et la dernière occurrence de l'événement en premier. Le moniteur utilise les informations suivantes :
R: journal des événements manquants Événement 1 :
Journal des événements manquants b : Événement 2
Intervalle de corrélation : 2 minutes
Nombre d'occurrences d'événement 2 : 3
État d'intégrité de corrélation : Critique
Logique de remise : Événement réinitialiser à l'aide d'événement 3
Heure |
Événement |
Première Occurrence |
Dernière Occurrence |
---|---|---|---|
00:00:00 |
- |
Healthy |
Healthy |
00:01:00 |
Événement 1 : |
Healthy |
Healthy |
1:30 |
Événement 2 |
Healthy |
Healthy |
00:02:00 |
Événement 2 |
Healthy |
Healthy |
00:02:30 |
Événement 1 : |
Healthy |
Healthy |
00:03:00 |
- |
Critique |
Healthy |
00:03:30 |
Événement 2 |
Critique |
Healthy |
00:04:00 |
Événement 2 |
Critique |
Healthy |
00:04:30 |
- |
Critique |
Critique |
00:05:00 |
Événement 3 |
Healthy |
Healthy |
La première Occurrence de déclencher un état critique à 00:03:00, car l'événement 2 n'a pas été détecté 3 fois dans l'intervalle de 2 minutes depuis la première occurrence d'événement 1 à 00:01:00.
La dernière Occurrence ne déclenche pas un état critique à 00:03:00, car l'événement 1 se produit à 00:02:30 redéfinissant le minuteur. L'état critique n'est pas déclenché jusqu'à 00:04:30 lorsque événement 2 n'a pas été détectée dans l'intervalle de 2 minutes depuis la dernière occurrence d'événement 1 à 00:02:30.
L'occurrence de l'événement 3 à 00:05:00 réinitialise les deux moniteurs intègre.