Badanie „burz alertów”
Opublikowano: marzec 2016
Dotyczy: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Duży i gwałtowny wzrost liczby alertów nazywa się „burzą alertów”. „Burza alertów” może być objawem jakichś masowych zmian w danej grupie zarządzania, takich jak błąd krytyczny sieci. „Burza alertów” może też być objawem problemów z konfiguracją w programie System Center 2012 – Operations Manager.
„Burzę alertów” może wywołać zainstalowanie nowych lub zaktualizowanych pakietów administracyjnych. Monitory zawarte w pakiecie administracyjnym zaczynają działać natychmiast po zaimportowaniu pakietu administracyjnego. W celu minimalizacji prawdopodobieństwa wystąpienia „burz alertów” zaleca się stosowanie najlepszych praktyk podczas importowania pakietów administracyjnych.
Znajdowanie „burz alertów”
W celu ogólnego monitorowania alertów w czasie rzeczywistym korzystaj z widoku Aktywne alerty. Upewnij się, że narzędzie Zakres nie jest aktywne i nie ukrywa żadnych alertów. Więcej informacji znajduje się w temacie Jak zmienić zakres.
Za każdym razem, gdy dana sieć ulega zmianom, sprawdzaj, czy nie pojawia się duża liczba alertów. Monitoruj starannie każdą instalację nowego pakietu administracyjnego.
W programie Operations Manager są dostępne raporty, które mogą być przydatne w identyfikowaniu „burz alertów”. Za pomocą konsoli Operacje z dostępem do serwera raportowania wyświetl Bibliotekę raportów ogólnych firmy Microsoft. Raporty Najczęstsze alerty i Najczęstsze zdarzenia pomagają zidentyfikować alerty występujące w dużej liczbie.
Modyfikowanie monitorów i zasad
W przypadku uzyskiwania dużej liczby alertów, które nie wskazują na problemy w zarządzanych systemach, należy zmodyfikować monitory lub zasady tworzące te alerty.
Szczegóły aktywnych alertów można wyświetlać w obszarze roboczym Monitorowanie. Monitor lub zasadę związaną z alertem wyszczególnia element Szczegóły alertu.
Monitor można zmodyfikować za pomocą zastąpień. Procedura zastępowania zasad jest taka sama jak w przypadku monitorów. Po sprawdzeniu, jak wprowadzone zastąpienia wpływają na liczbę alertów, w razie potrzeby można kontynuować dopasowywanie monitorów. Więcej informacji znajduje się w temacie Dostrajanie monitorowania przy użyciu elementów docelowych i zastąpień.
Alerty pomijane — informacje
W zasadach jest dostępna opcja pomijania zduplikowanych alertów. Pominięty alert nie jest wyświetlany w konsoli Operacje. Każdy pominięty alert zwiększa jednak liczbę powtórzeń alertu wyświetlonego. Liczbę powtórzeń można sprawdzić we właściwościach alertu.
Program Operations Manager pomija tylko duplikaty alertów według ich definicji z kryteriów pomijania alertów. Aby alert został uznany za duplikat i pominięty, pola określone w kryteriach pomijania muszą być identyczne. Aby alert można było uznać za duplikat, musi on ponadto być utworzony przez tę samą zasadę i być nierozwiązany.
Zobacz też
Jak działa puls w programie Operations Manager
Rozwiązywanie alertów pulsu
Wyświetlanie aktywnych alertów
Wyświetlanie szczegółów alertów
Badanie właściwości alertów, zasad i monitorów
Znaczenie zamknięcia alertu
Sposób zamknięcia alertów generowanych przez Monitor
Jak zresetować kondycji
Identyfikowanie komputera, na którym wystąpił problem
Używanie eksploratora kondycji do badania problemów
Używanie widoku zdarzeń do badania problemów
Jak jest generowany alert
Jak wyświetlić wszystkie reguły i monitory uruchomione na komputerze zarządzane z wykorzystaniem agentów
Jak ustawić stany rozwiązania alertu
Jak skonfigurować automatyczne rozwiązywanie alertu
Zadania diagnostyki i odzyskiwania
Wyświetlanie i badanie alertów dla aplikacji .NET (z perspektywy serwera)