Поделиться через

Создание базового монитора коррелированных событий Windows в Operations Manager 2007

  • Статья

Назначение: Operations Manager 2007 R2, Operations Manager 2007 SP1

Одинарное событие, за которым сразу следует второе событие, может служить признаком серьезной проблемы. Для отслеживания таких проблем можно настроить базовый монитор коррелированных событий Windows, чтобы задать состояние работоспособности для двух разных событий, происходящих за короткий период времени.

В мастере создания монитора задаются три события подряд. Первое задаваемое событие является простым событием. Оно запускает таймер. Второе задаваемое событие является коррелированным. Оно сравнивается с простым событием, чтобы указать состояние работоспособности для монитора. Третье задаваемое событие является вторым коррелированным событием для сброса состояния работоспособности в состояние "Исправен".

Создание базового монитора коррелированных событий Windows

  1. Войдите в компьютер с учетной записью, которая является членом роли пользователя "администраторы Operations Manager" или роли "дизайнеры Operations Manager" для данной группы управления Operations Manager 2007.

  2. В консоли управления нажмите кнопку Создание и настройка.

  3. В панели "Создание и настройка" раскройте Создание и настройка, раскройте Объекты пакета управления и выберите Мониторы.

  4. Нажмите кнопку Изменить область,

  5. В диалоговом окне Ориентация объектов пакета управления в текстовом поле Поиск введите Компьютер Windows, установите флажок Компьютер Windows, а затем нажмите кнопку ОК.

  6. В панели "Мониторы" раскройте узлы Компьютер Windows и Работоспособность объекта, щелкните правой кнопкой мыши элемент Доступность, выберите команду Создать монитор, а затем щелкните Базовый монитор.

  7. В мастере создания монитора на странице Выбор типа монитора раскройте События Windows, Обнаружение коррелированных событий, выберите Сброс события Windows, а затем нажмите кнопку Далее.

    Примечание

    Можно выбрать пакет управления из списка Выбор целевого пакета управления или создать новый незапечатанный пакет управления, нажав кнопку Создать. По умолчанию при создании объекта пакета управления, отключении правила или монитора, а также при создании переопределения Operations Manager сохраняет эту настройку в пакет управления по умолчанию. Рекомендуется создавать отдельный пакет управления для каждого запечатанного пакета управления, который требуется настроить, а не сохранять измененные настройки в пакете управления по умолчанию. Дополнительные сведения см. в разделе Пакет управления по умолчанию.

  8. На странице Общие свойства в поле Имя введите имя базового монитора событий Windows, а затем можно ввести описание.

  9. Раскройте список Родительский монитор, выберите необходимый родительский монитор и нажмите кнопку Далее.

  10. На странице Имя журнала событий (для простого события) под элементом Имя журнала нажмите кнопку (…).

  11. В диалоговом окне Выбор журнала событий в разделе Компьютер нажмите кнопку (…). Откроется Выбор компьютера. В поле Введите имена выбираемых объектов введите имя компьютер, а затем нажмите кнопку ОК.

  12. В диалоговом окне Выбор журнала событий выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  13. На странице Имя журнала нажмите кнопку Далее.

  14. На странице Построить выражение события (для Создать выражение простого события) в строке ИД события щелкните значок предупреждения в столбце Оператор, а затем в раскрывающемся списке выберите оператор ИД события. В столбце Значение нажмите кнопку (…) и выберите значение для ИД события Windows, которое нужно отслеживать.

  15. В строке Источник события щелкните значок предупреждения в столбце Оператор, а затем в раскрывающемся списке выберите оператор. В столбце Значение нажмите кнопку (…) и выберите значение, равное источнику события, а затем нажмите кнопку Далее.

    Примечание

    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  16. На странице Имя журнала событий (для варианта Определение имени журнала событий А) под элементом Имя журнала нажмите кнопку (…).

  17. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  18. На странице Имя журнала нажмите кнопку Далее.

  19. На странице Построение выражения события (для варианта Построение выражения журнала событий для А) задайте идентификатор события, равный идентификатору события Windows, за которым нужно наблюдать, задайте источник события, идентичный источнику данного события, а затем нажмите Далее.

    Примечание

    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  20. На странице Имя журнала событий (для варианта Определение имени журнала событий Б) под элементом Имя журнала нажмите кнопку (…).

  21. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  22. На странице Имя журнала нажмите кнопку Далее.

  23. На странице Построение выражения события (для варианта Построение выражения журнала событий Б) задайте идентификатор события, равный идентификатору события Windows, за которым нужно наблюдать, задайте источник события, идентичный источнику данного события, а затем нажмите Далее.

    Примечание

    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  24. На странице Конфигурация коррелированных событий.

    1. Под элементом Интервал корреляции укажите нужный интервал корреляции.

      Примечание

      Минимальное значение для интервала корреляции – 1 секунда. Максимальное значение – 2 147 483 647 секунд (около 68 лет).

    2. В разделе Сведения о корреляции раскройте список Выполнять корреляцию при следующих событиях, выберите запись, описывающую отношение между простым событием (A) и первым коррелированным событием (B).

    3. Нажмите кнопку Далее.

  25. На странице Настройка работоспособности:

    1. Для строки Вызвано коррелированное событие щелкните имя в столбце Рабочее состояние введите новое имя для данного события, щелкните состояние работоспособности в столбце Состояние работоспособности и выберите Работоспособное.

    2. Для строки Вызвано событие щелкните имя в столбце Рабочее состояние и введите новое имя для данного события, щелкните состояние работоспособности в столбце Состояние работоспособности и выберите Критическое или Предупреждение.

    3. Нажмите кнопку Далее.

  26. На странице Настройка предупреждений задайте свойства данного предупреждения, а затем нажмите кнопку Создать.

    Примечание

    Работу данного монитора события можно проверить с помощью программы командной строки eventcreate.exe, которая включена в операционные системы Windows XP и Windows Server 2003. Ниже рассматривается пример: C:\WINNT\system32\eventcreate.exe /L SYSTEM /ID 100 /T ERROR /D "Системное событие с идентификатором 100 из источника EventCreate". Дополнительные сведения о функции EventCreate см. по адресу https://go.microsoft.com/fwlink/?LinkId=79244 (возможно, на английском языке).