Jak jest generowany alert

W programie System Center — Operations Manager alert może być generowany przez regułę lub monitor. Aby uzyskać wyjaśnienie reguł i monitorów, zobacz Co to jest w pakiecie administracyjnym programu Operations Manager?.

Niektóre reguły i monitory są skonfigurowane do wysyłania alertu w przypadku spełnienia określonych warunków, takich jak określone zdarzenie lub niepowodzenie operacji. Każda reguła i monitor nie generują alertu. Jeśli domyślną konfiguracją monitora jest brak wysyłania alertów, można skonfigurować przesłonięcia na monitorze w celu włączenia alertów. Aby uzyskać informacje na temat konfigurowania przesłonięć, zobacz Jak zastąpić regułę lub monitor.

Monitor można skonfigurować do generowania alertu, gdy stan kondycji zmieni się na ostrzeżenie (żółty) lub krytyczny (czerwony) lub tylko wtedy, gdy stan zmieni się na krytyczny. Na przykład monitor wolnego miejsca na dysku wykrywa, że miejsce na dysku na komputerze jest poniżej skonfigurowanego progu. Monitor zmienia stan kondycji na krytyczny i wysyła pojedynczy alert. Po wysłaniu alertu przez monitor nie będzie on generować przyszłych alertów, o ile stan kondycji nie zmieni się z krytycznego na zdrowy (zielony). Jeśli jednak stan kondycji zostanie zresetowany do dobrej kondycji, a następnie miejsce na dysku spadnie poniżej progu ponownie, zostanie wysłany kolejny alert, gdy stan kondycji zmieni się na krytyczny.

Jeśli monitor wysyła alert ostrzegawczy lub krytyczny, a monitor wysłał alert po zmianie stanu na ostrzeżenie, wyśle tylko drugi alert, gdy etap zmieni się z ostrzeżenia na krytyczny, jeśli pierwszy alert został zamknięty. Jeśli alert, który został wysłany, gdy stan zmieni się na ostrzeżenie, pozostanie otwarty, alert nie zostanie wysłany, gdy stan zmieni się z ostrzeżenia na krytyczny.

Na poniższej ilustracji przedstawiono zmiany stanu, które mogą wygenerować alert.

Większość alertów generowanych przez monitory zostanie automatycznie rozpoznana, gdy stan kondycji powróci do dobrej kondycji. Jeśli monitor nie jest skonfigurowany do automatycznego rozwiązywania alertu, możesz skonfigurować przesłonięcia dla parametru Auto-Resolve Alert dla monitora.

Uwaga

Reguły nie mogą automatycznie rozwiązywać alertów.

W przeciwieństwie do monitorów reguły mogą nadal wysyłać alerty, o ile warunek, który spowodował, że alert będzie się powtarzać lub powtarzać. W zależności od tego, co sprawdza reguła, pojedynczy problem może spowodować wygenerowanie ogromnej liczby alertów. Aby zapobiec szumowi zbyt wielu alertów, można włączyć pomijanie alertów dla reguły.

Uwaga

Pomijanie alertów można włączyć tylko po utworzeniu reguły. Nie można włączyć pomijania alertów przy użyciu przesłonięcia.

Po włączeniu pomijania alertów dla reguły tylko pierwszy alert jest wysyłany i pomijane są dalsze alerty. Pominięty alert nie jest wyświetlany w konsoli Operacje. Program Operations Manager pomija tylko zduplikowane alerty zdefiniowane przez kryteria pomijania alertów. Pola określone w kryteriach pomijania muszą być identyczne, aby alert był traktowany jako duplikat i pomijany. Alert musi zostać utworzony przez tę samą regułę i być nierozpoznany, aby można go było uznać za duplikat.

Możesz spersonalizować widok Aktywne alerty , aby dodać kolumnę Liczba powtórzeń . Liczba powtórzeń alertu z włączonym pomijaniem będzie zwiększana dla każdego pominiętego alertu. Możesz również wyświetlić liczbę powtórzeń we właściwościach alertu.

Ważne

Alerty generowane przez monitory o tym samym identyfikatorze wystąpienia są domyślnie pomijane, ale właściwości alertu w konsoli nie pokazują tego. Zazwyczaj monitory mają powtarzaną liczbę zera (0), jednak począwszy od programu SCOM 2019 UR3, jeśli monitor nie jest w dobrej kondycji i zostanie ponownie zainicjowany, liczba powtórzeń wzrośnie o jeden. Liczba powtórzeń będzie nadal zwiększać się, jeśli monitor zostanie ponownie zainicjowany bez bycia w dobrej kondycji.

Alerty generowane przez reguły będą domyślnie pomijane, jeśli definicja reguły w pakiecie administracyjnym zawiera pusty tag "Wartość pomijania", jednak nic we właściwościach alertu, jak pokazano w konsoli, oznacza, że pomijanie jest włączone. Po wyświetleniu kolumny Repeat Count (Liczba powtórzeń) alertu będziesz wiedzieć tylko o pomijaniu.

Następne kroki

• Aby zrozumieć zachowanie alertów generowanych przez monitory i sposób podejścia do zarządzania alertami z nich, zobacz How to Close an Alert Generated by a Monitor (Jak zamknąć alert wygenerowany przez monitor).

• Po zbadaniu i rozwiązaniu problemu wykrytego przez co najmniej jeden monitor zapoznaj się z tematem Jak zresetować kondycję w celu ręcznego zresetowania kondycji, jeśli monitor nie jest skonfigurowany do automatycznego rozwiązywania lub nie chcesz czekać, aż monitor wykryje stan kondycji.

• Aby ułatwić badanie problemów z kondycją wykrytych za pomocą monitorów, zapoznaj się z tematem Używanie Eksploratora kondycji do badania problemów.