Partager via


Événements manquants en corrélation

 

S'applique à: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

A mis en corrélation l'analyse d'événement manquant dans Operations Manager détermine une erreur en l'absence d'un événement particulier après l'occurrence d'un autre. Cela ressemble à l'analyse d'événement manquant mais au lieu de rechercher l'événement manquant dans une fenêtre de temps spécifique, l'analyse de recherche pour l'événement en un temps donné après qu'un autre événement est détecté.

Par exemple, considérez une application qui effectue une sauvegarde chaque soir et crée un événement lorsqu'il démarre et un second événement lorsqu'il a terminé avec succès. Une analyse d'événements corrélés manquants qui recherche l'événement dans une fenêtre de temps spécifique chaque soir pu être créée. Si les deux événements sont détectées, le moniteur reste dans un état sain. Si le premier, le minuteur démarre. Si l'heure est atteinte avant le deuxième événement est détecté, puis le changement d'état est déclenché pour indiquer que la dernière sauvegarde ne prenaient pas correctement.

Exemples d'événements manquants corrélés

Le tableau suivant fournit un exemple d'une analyse d'événements corrélés manquants à l'aide de la première et la dernière occurrence de l'événement en premier. Le moniteur utilise les informations suivantes :

  • R: journal des événements manquants Événement 1 :

  • Journal des événements manquants b : Événement 2

  • Intervalle de corrélation : 2 minutes

  • Nombre d'occurrences d'événement 2 : 3

  • État d'intégrité de corrélation : Critique

  • Logique de remise : Événement réinitialiser à l'aide d'événement 3

Heure

Événement

Première Occurrence

Dernière Occurrence

00:00:00

-

Healthy

Healthy

00:01:00

Événement 1 :

Healthy

Healthy

1:30

Événement 2

Healthy

Healthy

00:02:00

Événement 2

Healthy

Healthy

00:02:30

Événement 1 :

Healthy

Healthy

00:03:00

-

Critique

Healthy

00:03:30

Événement 2

Critique

Healthy

00:04:00

Événement 2

Critique

Healthy

00:04:30

-

Critique

Critique

00:05:00

Événement 3

Healthy

Healthy

  • La première Occurrence de déclencher un état critique à 00:03:00, car l'événement 2 n'a pas été détecté 3 fois dans l'intervalle de 2 minutes depuis la première occurrence d'événement 1 à 00:01:00.

  • La dernière Occurrence ne déclenche pas un état critique à 00:03:00, car l'événement 1 se produit à 00:02:30 redéfinissant le minuteur. L'état critique n'est pas déclenché jusqu'à 00:04:30 lorsque événement 2 n'a pas été détectée dans l'intervalle de 2 minutes depuis la dernière occurrence d'événement 1 à 00:02:30.

  • L'occurrence de l'événement 3 à 00:05:00 réinitialise les deux moniteurs intègre.