使用高级搜索

重要

此版本的 Operations Manager 已终止支持。 建议 升级到 Operations Manager 2022。

在 System Center Operations Manager 中，当创建新搜索时，可以在“我的工作区”中使用高级搜索。 也可以在“监视”工作区中的“工具” 菜单上打开高级搜索。

使用高级搜索来搜索满足指定条件的特定对象类型。 高级搜索具有两个步骤：

• 选择特定对象类型和条件

• 设置条件值

你还可以保存所创建的搜索。

选择特定对象类型和条件

每个对象类型都为搜索显示一组唯一的条件。 下表列出了对象类型以及可用于每种类型的条件。

对象类型	与对象类型关联的条件
警报	- 与特定严重性相关 - 与特定优先级相关 - 由特定资源创建 - 具有特定的解决状态 - 具有特定名称 - 在描述中具有特定文本 - 在特定时期中创建 - 已经分配给特定的所有者 - 由具有特定名称的实例所引起 - 最后由特定用户进行了修改 - 在特定时期中修改 - 其解决状态已在特定时期中发生了更改 - 已在特定时期中解决 - 已由特定用户解决 - 具有特定票证 ID - 已在特定时期添加到数据库中 - 适用于特定站点 - 在可用的自定义字段中具有特定文本
事件	- 由特定规则生成 - 具有特定事件编号 - 来自特定来源 - 在特定时期中生成 - 由具有特定名称的实例所引起 - 具有特定严重性级别 - 来自特定用户 - 由特定计算机进行记录
托管对象	- 具有特定名称 - 处于特定的运行状况状态 - 包含在特定组中
监视器	- 具有特定名称 - 在描述中具有特定文本 - 针对任何上下文已经替代了监视器（不包括类别替代） - 具有特定类别 - 在检测到特定状态时创建警报 - 监视器生成特定优先级的警报 - 自动解决警报 - 监视器为单元监视器 - 监视器为聚合监视器 - 监视器为依赖关系监视器
对象发现	- 具有特定名称 - 在描述中具有特定文本 - 针对任何上下文已经替代了对象发现（不包括类别替代） - 具有特定类别 - 已启用 - 对象发现确认了发现 - 规则为远程规则 1 - 已在指定时期中添加 - 已在指定时期中修改
规则	- 具有特定名称 - 在描述中具有特定文本 - 针对任何上下文已经替代了规则（不包括类别替代） - 具有特定类别 - 规则生成特定优先级的警报 - 已启用 - 规则确认了发现 - 规则为远程规则 1 - 已在指定时期中添加 - 已在指定时期中修改
任务	- 具有特定名称 - 在描述中具有特定文本 - 已启用 - 已在指定时期中添加 - 已在指定时期中修改
视图	- 具有特定名称 - 在描述中具有特定文本 - 已在指定时期中添加 - 已在指定时期中修改

¹ 可远程处理的规则或发现可以针对未安装代理的计算机运行。

设置条件值

如果你曾经在 Microsoft Outlook 中创建过规则，则为高级搜索设置条件值将很熟悉。 为对象选择条件时，该条件将添加到 “条件说明 ”部分。 大部分条件包含变量值。 例如，在条件“具有特定名称” 中， 特定 是变量，并且在“条件描述” 部分中会带有下划线。 (已启用 条件仅为 true 或 false，因此不包含任何变量;要么选择它，要么不选择它。)

若要为变量赋值，请选择条件的带下划线的部分。 此时将显示一个对话框。 在“具有特定名称” 的示例中，你输入文本字符串作为特定名称。 对于具有有限值的变量（例如警报优先级），对话框提供你可以选择的复选框。

运行和保存搜索

设置搜索条件的值后，可以通过选择“ 搜索 ”来运行搜索，也可以通过选择“ 将参数保存到我的收藏夹”来保存搜索。 保存的搜索将显示在“我的工作区”中并且随时都可以运行。

当你运行搜索或保存的搜索时，将打开一个窗口，其中包含适用于你的搜索对象类型的视图。 例如，针对“警报” 对象类型的搜索将打开“警报视图”窗口。 此视图标题栏下面显示了超链接操作“显示参数” 。 可以选择“ 显示参数 ”以更改搜索参数。

注意

运行保存的搜索时，更改参数，选择“ 搜索”，然后关闭结果窗口;系统会询问是否要保存对搜索所做的更改。

在 Operations Manager 中使用高级搜索的示例

下表列出了关于使用高级搜索在 Operations Manager 中查找对象的示例：

待查找的内容	使用此对象、条件和值
前 2 小时内关闭的所有警报。	- - 对象：警报 - - 条件/值：具有特定的解决状态/已关闭 - - 条件/值：已在特定时期中解决/前 2 小时内
具有替代的所有规则	- - 对象：规则 - - 条件：针对任何上下文已经替代了规则（不包括类别替代）
自动解决警报的所有监视器	- - 对象：监视器 - 条件： 自动解决警报
处于警告或严重状态的所有 Unix 计算机	- - 对象：托管对象 - - 条件/值：处于特定的运行状况状态/警告，严重 - - 条件/值：包含在特定组中/Unix 计算机组

后续步骤

若要筛选监视数据的视图以找到所需的确切监视对象或对象组，请参阅在 Operations Manager 中查找数据和对象。