Pérdida de eventos correlacionado
Se aplica a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Una correlación falta monitor de eventos en Operations Manager determina un error por la ausencia de un evento determinado después de la aparición de otra. Esto es similar al monitor de eventos de falta excepto que en lugar de buscar el evento que falta en un período de tiempo determinado, el monitor busca el evento en un momento determinado, después de haber detectado primero otro evento.
Por ejemplo, considere una aplicación que realiza una copia de seguridad cada noche y crea un evento cuando se inicia y un segundo evento cuando se ha completado correctamente. Puede crearse un monitor de eventos correlacionados falta que busca el evento en un período de tiempo concreto cada noche. Si se detectan ambos eventos, el monitor permanece en un estado correcto. Si se encuentra la primera, se inicia el temporizador. Si se alcanza el tiempo antes de la segunda se ha detectado un evento, el cambio de estado se desencadena para indicar que la última copia de seguridad no se ha producido correctamente.
Ejemplo de eventos de falta correlacionado
En la tabla siguiente proporciona un ejemplo de un monitor de eventos correlacionados falta usando la primera y la última aparición del primer evento. El monitor utiliza los siguientes detalles:
Falta el registro de eventos A: Evento 1
Falta el registro de eventos B: Evento 2
Intervalo de correlación: 2 minutos
Número de apariciones del evento 2: 3
Estado de correlación: Crítica
Lógica de restablecimiento: Evento restablecer mediante el evento 3
Tiempo |
Evento |
Primera aparición |
Última repetición |
|---|---|---|---|
00:00:00 |
- |
Correcto |
Correcto |
00:01:00 |
Evento 1 |
Correcto |
Correcto |
1:30 |
Evento 2 |
Correcto |
Correcto |
00:02:00 |
Evento 2 |
Correcto |
Correcto |
00:02:30 |
Evento 1 |
Correcto |
Correcto |
00:03:00 |
- |
Crítica |
Correcto |
00:03:30 |
Evento 2 |
Crítica |
Correcto |
00:04:00 |
Evento 2 |
Crítica |
Correcto |
00:04:30 |
- |
Crítica |
Crítica |
00:05:00 |
Evento 3 |
Correcto |
Correcto |
La primera aparición desencadena un estado crítico a 00:03:00 porque no se ha detectado eventos 2 3 veces en el intervalo de 2 minutos desde la primera aparición del evento 1 a 00:01:00.
La última repetición no desencadena un estado crítico a 00:03:00 porque se produce el evento 1 en 00:02:30, restablecer el temporizador. El estado crítico no se desencadena hasta las 00:04:30 al evento 2 no se ha detectado en el intervalo de 2 minutos desde la última aparición del evento 1 en 00:02:30.
La única aparición del evento 3 a 00:05:00 restablece a ambos monitores a correcto.