Создание базового монитора обнаружения простых событий в файле журнала Operations Manager 2007

Назначение: Operations Manager 2007 R2, Operations Manager 2007 SP1

Базовый монитор простых событий в файле журнала запрашивает в этом файле или в нескольких файлах журналов, указанных при помощи звездочки (*.log), определенный шаблон текста и изменяет состояние работоспособности на основании совпадений, полученных в результате запроса. Можно указать два вида совпадений шаблона в файле журнала: один для установки состояния работоспособности "Критическое" или "Предупреждение", а другой — для установки состояния работоспособности "Успех". В приведенной ниже процедуре создается базовый монитор для мониторинга файла application.log, расположенного в папке C:\logfiles с проверкой наличия строк, содержащих текст error или success.

Создание базового монитора обнаружения простых событий в файле журнала

1. Войдите в систему на компьютере, используя учетную запись, которая является членом роли пользователя "администраторы Operations Manager" или роли "дизайнеры Operations Manager" для данной группы управления Operations Manager 2007.

2. В консоли управления нажмите кнопку Создание и настройка.

3. В панели "Создание и настройка" раскройте Создание и настройка, раскройте Объекты пакета управления и выберите Мониторы.

4. На панели инструментов щелкните Область.

5. В диалоговом окне Ориентация объектов пакета управления в текстовом поле Искать введите Компьютер Windows, установите флажок Компьютер Windows, а затем нажмите кнопку ОК.

6. В панели "Мониторы" раскройте узлы Компьютер Windows и Работоспособность объекта, щелкните правой кнопкой мыши элемент Доступность, выберите команду Создать монитор, а затем щелкните Базовый монитор.

7. В мастере создания монитора на странице Выбор типа монитора раскройте Файлы журнала, Текстовый журнал, Обнаружение простых событий, выберите Сброс события, а затем нажмите Далее.

   Примечание

   Пакет управления можно выбрать из списка Выбор конечного пакета управления или создать новый незапечатанный пакет управления, нажав кнопку Создать. По умолчанию при создании объекта пакета управления, отключении правила или монитора или при создании переопределения настройки сохраняются Operations Manager в пакете управления по умолчанию. Рекомендуется создавать отдельные пакеты управления для каждого запечатанного пакета управления, настройки которого необходимо изменить, а не сохранять измененные настройки в пакете управления по умолчанию. Дополнительные сведения см. в разделе Пакет управления по умолчанию.

8. На странице Общие свойства в поле Имя введите имя для базового монитора, затем при необходимости можно ввести описание.

9. Раскройте список Родительский монитор, выберите необходимый родительский монитор и нажмите кнопку Далее.

10. На странице Источник данных журнала приложений (для журнала Первый общий журнал) под элементом Определите источник данных журнала приложений введите в текстовом поле Каталог путь к файлам журнала, например, C:\logfiles.

11. В текстовом поле Шаблон введите строку шаблона для выбора файлов журнала, например, application.log. При необходимости выберите пункт UTF8 и нажмите кнопку Далее.

12. На странице Построение выражения события (для журнала Создать первое выражение) нажмите Вставить и затем выполните следующие действия.

    1. Под заголовком Имя параметра (слева) введите Params/Param[1].

       Примечание

       Значение Params/Param[1] — единственный доступный вариант для этого поля данного монитора.

    2. Под заголовком Оператор откройте раскрывающееся меню и выберите оператор, например, Содержит.

    3. Под заголовком Значение введите текст, который должен вызывать срабатывание монитора при обнаружении в файле журнала, например, ошибка.

    4. Нажмите кнопку Далее.

13. На странице Источник данных журнала приложений (для журнала Второй общий журнал) под элементом Определите источник данных журнала приложений введите в текстовом поле Каталог путь к файлам журнала, как правило, это тот же путь, который был указан в шаге 10, например, C:\logfiles.

14. В текстовом поле Шаблон введите строку шаблона для выбора файлов журнала, как правило, следует указывать тот же журнал, который был указан в шаге 11, например, application.log. При необходимости выберите пункт UTF8 и нажмите кнопку Далее.

15. На странице Построение выражения события (при Построениивторого общего журнала) нажмите Вставить, а затем выполните следующие действия.

    1. В текстовом поле Имя параметра введите Params/Param[1].

       Примечание

       Значение Params/Param[1] — единственный доступный вариант для этого поля данного монитора.

    2. Под заголовком Оператор откройте раскрывающееся меню и выберите оператор, например, Содержит.

    3. Под заголовком Значение введите текст, который должен вызывать срабатывание монитора при обнаружении в файле журнала, например, успех.

    4. Нажмите кнопку Далее.

16. На странице Настройка работоспособности:

    1. В строке "Вызвано второе событие" выберите имя в столбце Рабочее состояние и введите отображаемое имя для данного условия. Выберите столбец Состояние работоспособности, а затем в раскрывающемся списке выберите критическое, предупреждение или работоспособное.

    2. В строке "Вызвано первое событие" выберите имя в столбце Рабочее состояние и введите отображаемое имя для данного условия. Выберите столбец Состояние работоспособности, а затем в раскрывающемся списке выберите критическое, предупреждение или работоспособное.

       Примечание

       Одно из двух событий должно быть настроено на установку состояния работоспособности работоспособное.

    3. Нажмите кнопку Далее.

17. На странице Настройка предупреждений выберите настройки по умолчанию или установите флажок Создавать предупреждения для этого монитора, чтобы задать настраиваемые свойства предупреждения, а затем нажмите кнопку Создать.