Поделиться через

Создание базового монитора простых событий Windows в Operations Manager 2007

  • Статья

Назначение: Operations Manager 2007 R2, Operations Manager 2007 SP1

Базовые мониторы событий в Microsoft Windows бывают трех типов: сброс вручную, сброс по времени и сброс по событию Windows.

Монитор сброса вручную изменяет состояние работоспособности монитора на неработоспособное при возникновении указанного события. Данное состояние работоспособности монитора необходимо сбросить вручную, чтобы вернуться к работоспособному состоянию монитора.

Монитор сброса по времени изменяет состояние работоспособности монитора на неработоспособное при возникновении указанного события. По истечении указанного периода восстанавливается работоспособное состояние, которое сохраняется до возникновения следующего указанного события. Можно указать период времени в пределах от одной секунды до 24 855 дней.

Базовый монитор с типов сброса по событию обнаруживает два события: первое событие изменяет состояние монитора на неработоспособное, а второе событие — на неработоспособное.

Используйте следующую процедуру для создания базового монитора сброса по событиям Windows.

Порядок создания базового монитора сброса по событиям Windows

  1. Войдите в систему на компьютере, используя учетную запись с ролью "Администраторы Operations Manager" или "Дизайнеры Operations Manager" для группы управления Operations Manager 2007.

  2. В консоли управления нажмите кнопку Создание и настройка.

  3. На панели "Создание и настройка" раскройте Создание и настройка, раскройте Объекты пакета управления и выберите Мониторы.

  4. Нажмите кнопку Изменить область,

  5. В диалоговом окне Ориентация объектов пакета управления введите Компьютер Windows в текстовом поле Найти, установите флажок Компьютер Windows и нажмите кнопку ОК.

  6. В панели "Мониторы" раскройте узлы Компьютер Windows и Работоспособность объекта, щелкните правой кнопкой мыши элемент Доступность, выберите команду Создать монитор, а затем щелкните Базовый монитор.

  7. В мастере создания монитора на странице Выбор типа монитора раскройте узлы События Windows, Обнаружение простых событий, выберите Сброс по событию Windows, а затем нажмите кнопку Далее.

    Примечание

    В списке Выберите целевой пакет управления можно выбрать пакет управления или создать новый незапечатанный пакет, нажав кнопку Создать. По умолчанию при создании объекта пакета управления, отключении правила или монитора, а также при создании переопределения Operations Manager сохраняет соответствующий параметр в пакете управления по умолчанию. Рекомендуется создавать отдельный пакет управления для каждого запечатанного пакета управления, в который вносятся изменения, а не сохранять измененные настройки в пакет управления по умолчанию. Дополнительные сведения см. в разделе Пакет управления по умолчанию.

  8. На странице Общие свойства в поле Имя введите имя базового монитора событий Windows, а затем можно ввести описание.

  9. В списке Родительский монитор выберите соответствующий родительский монитор, а затем нажмите кнопку Далее.

  10. На странице Имя журнала событий (для события неработоспособности) под заголовком Имя журнала нажмите кнопку (…).

  11. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  12. На странице Имя журнала нажмите кнопку Далее.

  13. На странице Построение выражения события (для события неработоспособности) задайте свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, например, 100. Установите свойство Источник события равным такому источнику события, как EventCreate, а затем нажмите кнопку Далее.

    Примечание

    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  14. На странице Имя журнала событий (для события работоспособности) под заголовком Имя журнала нажмите кнопку (…).

  15. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  16. На странице Имя журнала нажмите кнопку Далее.

  17. На странице Построение выражения события (для события работоспособности) установите свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, в свойстве Источник события укажите источник данного события, а затем нажмите кнопку Далее.

    Примечание

    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  18. На странице Настройка работоспособности сделайте следующее.

    1. В строке FirstEventRaised выберите имя в столбце Рабочее состояние и введите новое имя данного события, в столбце Состояние работоспособности выберите состояние работоспособности, а затем — Критическое или Предупреждение.

    2. В строке SecondEventRaised выберите имя в столбце Рабочее состояние и введите новое имя данного события, в столбце Состояние работоспособности выберите состояние работоспособности, а затем — Работоспособное.

    3. Нажмите кнопку Далее.

  19. На странице Настройка предупреждений выберите настройки по умолчанию или установите флажок "Создавать предупреждения для этого монитора", чтобы задать настраиваемые свойства для данного предупреждения, а затем нажмите кнопку Создать.

    Примечание

    Работу данного монитора события можно проверить с помощью программы командной строки eventcreate.exe, которая включена в операционные системы Windows XP и Windows Server 2003. Ниже рассматривается пример: C:\WINNT\system32\eventcreate.exe /L SYSTEM /ID 100 /T ERROR /D "Системное событие с идентификатором 100 из источника EventCreate". Дополнительные сведения о функции EventCreate см. по адресу https://go.microsoft.com/fwlink/?LinkId=79244.