반복 이벤트

 

게시: 2016년 3월

적용 대상: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

반복 이벤트 검색에서 Operations Manager 시간 창에서 하나 이상의 특정 이벤트를 사용 하 여 모니터에서 오류가 발생을 나타냅니다. 반복된 이벤트 논리는 다음 모니터에 대해 사용할 수 있습니다.

• Windows 이벤트

• 텍스트 로그

• WMI 이벤트

이 여기서 자체적으로 단일 이벤트는 무시할 수 있지만 특정 시간 창에서 해당 이벤트를 여러 번 잠재적인 오류를 나타내는 응용 프로그램의 조건에 일반적으로 적용 됩니다. 특정 응용 프로그램 문제를 가장 잘 식별 하 고 논리에 따라이 검색에 사용할 수 있는 서로 다른 알고리즘 사항이 있습니다. 다음은 서로 다른 알고리즘의 세부 정보입니다.

타이머에 대 한 트리거

타이머에 트리거 이벤트의 지정 된 기간을 사용 하 여 통합과 받은 이벤트 개수에 종속 되지 않습니다. 단일 이벤트는 단순한 검색에서와 같이 상태에서 오류를 트리거할 수 있습니다. 그러나 지정된 된 이벤트의 검색 되는 즉시 상태를 설정 하는 단순 감지와 달리 타이머 통합에 대 한 트리거 때까지 대기는 모니터의 정상 상태를 설정 하는 지정 된 시간 창. 시간 창 회전 시간 기간을 지정 된 길이 또는 요일에 따라 특정 창이 될 수 있습니다.

트리거 타이머 통합에만 특정 시간 창에서 발견 되어야 하는 오류에 유용 합니다. 이 해당 기간 외부 모니터를 해제와 함께 요일의 특정 시간에 따라 시간 창을 사용 합니다. 지연 정상 상태를 나타내는 이벤트를 받을 수 있는 특정 시간에 대 한 상태 변경의 효과 있을 수도 있습니다. 이 경우 상태는 변경할 수 없습니다.

수에 대 한 트리거

수에는 트리거 통합 이벤트의 수 모니터 오류 상태를 변경 하기 전에 지정된 된 시간 창에서 동일한 이벤트를 여러 번 필요 합니다. 시간 창은 지정 된 길이 또는 요일에 따라 특정 창을의 지속 시간 회전 수 있습니다.

Count 통합에 대 한 트리거 이벤트를 여러 번은 하나가 아닌 필요는 점을 제외 하 고 타이머 통합에는 트리거를 유사 합니다. 시간 창에 도달 하면 이벤트 개수를 0 및 특정 수의 반환 될 때 시간 창 상태를 변경할 수에 대 한 다시 만료 되기 전에 이벤트가 검색 해야 합니다.

수, 상대 (sliding)에 대 한 트리거

수, 상대 (sliding)에 대 한 트리거 통합 이벤트는 count 통합에는 트리거를 제외 하는 시간 창을 지정 된 이벤트를 받을 때마다 다시 설정 됩니다. 시간 창에는 마지막 이벤트의 발생 한 후 시간에 도달한 경우에 만료 됩니다.

트리거 수, 통합 상대 (sliding)에 특정 기간 동안에에서는 이벤트의 특정 번호 검색 되는 오류 조건에 유용 합니다. 트리거를 count 통합에 사용 하 여 특정 시간 창에 다음 상태 변경 되지 않습니다 결과 함께 다음 시간 창에서 받은 다른 이벤트 일부 이벤트를 받을 수 없습니다. 개수, 통합, 상대 (sliding)에서 트리거를 사용 하 여 기간에 따라 다릅니다 이벤트 발생이 문제를 방지 하는 경우.

반복 되는 이벤트 예제

반복된 이벤트 검색에 사용 되는 서로 다른 알고리즘을 이해에 도움이 되도록 다음 표에서 다양 한 종류의 통합에 따라 모니터에 대 한 상태에 대 한 효과 보여줍니다. 이 다음 세부 정보를 사용 하는 반복된 이벤트 모니터 기반으로 합니다.

• 통합 간격: 2 분

• 비교 개수: 3 (타이머에서 트리거에 의해 무시 됨)

• 반복된 이벤트에 상태: 중요

• 논리를 다시 설정 하십시오. 이벤트 이벤트 3을 사용 하 여 다시 설정

시간	이벤트	타이머에 대 한 트리거	수에 대 한 트리거	수, 상대 (sliding)에 대 한 트리거
00:00:00	-	정상	정상	정상
00:01:00	이벤트 1	정상	정상	정상
00:02:00	-	정상	정상	정상
00:02:30	-	정상	정상	정상
00:03:00	-	중요	정상	정상
00:03:30	3 이벤트	정상	정상	정상
00:04:00	이벤트 1	정상	정상	정상
00:04:30	-	정상	정상	정상
00:05:00	이벤트 1	중요	정상	정상
00:05:30	-	중요	정상	정상
00:06:00	-	중요	정상	정상
06:30:00	이벤트 1	중요	정상	정상
07:00:00	이벤트 1	중요	정상	중요
07:30:00	-	중요	정상	중요
00:08:00	이벤트 1	중요	정상	중요
00:08:30	-	중요	중요	중요
00:09:00	정상	중요	정상	정상

• 트리거를 사용 하 여 타이머에, 위험 상태에 설정 됩니다 00시 03분: 00 이벤트 모니터를 로드할 때 시간 창 시작 되기 때문에 00시 01분: 00는 이벤트를 받았을 경우. 시작은 00시 03분: 30에서 정상으로 다시 설정 하지만 위험 상태 00시 05분: 00 시점부터 다시 트리거되는 00시 03분: 00에 시작 된 창입니다.

• 트리거를 사용 하 여 수에, 00시 05분: 00 이벤트를 트리거하지 않습니다 위험 상태 00시 03분: 00: 00시 01분: 00 이벤트에 의해 시작 되는 시간 창을 만료 것 때문에 있습니다. 이 이벤트는 대신 00시 04분: 00: 00시 06분: 00이 지나면 만료 되는 이벤트에 의해 시작 되는 시간 창의 일부입니다. 이벤트와 30:06: 00에 시작 된 시간 창에서 발견 된 3 이벤트로 인해 00시 08분: 30에서 위험 상태 모니터 트리거.

• 상대 (sliding), count에서 트리거를 사용 하 여 발생 하는 이벤트 1의 각 자체 창을 시작 합니다. 위험 상태는 00시 07분: 00는 3에서 트리거되는 이벤트와 00시 05분: 00에 시작 된 시간 창에서 발견 된 이벤트입니다.

반복된 이벤트 모니터를 만드는

다음 절차에서는 다음 정보에는 반복 이벤트 모니터를 만드는 방법을 설명 합니다.

• 가용성 집계 모니터 아래에 배치 합니다.

• 모니터 위험 상태로 설정 된 3 개의 이벤트 소스 EventCreate 및 번호 201 10 분 내에 응용 프로그램 이벤트 로그에서 발견 되 면입니다.

• 수신 중인 없는 이벤트의 15 분 후에 다시 설정 합니다.

• 모니터가 위험 상태가 될 때 경고를 만듭니다.

참고

EventCreate EventCreate 유틸리티 테스트 이벤트를 생성 하는데 사용할 수 있도록 이벤트 원본으로 사용 됩니다. 이 유틸리티는 모든 Windows 컴퓨터에서 사용할 수 하 고 테스트 이벤트의 소스와 만듭니다 EventCreate. 테스트 이벤트를 생성 하는 다른 방법은 수 있으면 다른 소스를 사용할 수 있습니다.

반복 이벤트 모니터를 만들려면

1. 모니터링 중인 응용 프로그램용 관리 팩이 없는 경우 관리 팩 파일를 선택합니다.의 프로세스에 따라 배포 응용 프로그램을 만듭니다.

2. 프로세스를 사용 하 여 새 대상을 만들 Windows 서비스 템플릿을 만들려면합니다. 이 서식 파일에 대 한 테스트 에이전트에 설치 된 모든 서비스를 사용할 수 있습니다.

3. 운영 콘솔에서 제작 작업 영역을 선택합니다.

4. 선택 관리 팩 개체.

5. 마우스 오른쪽 단추로 클릭 모니터, 선택, 만들기 및 모니터, 를 선택한 다음 유닛 모니터.

6. 에 모니터 유형 페이지에서 다음을 수행 합니다.

   1. 에 만들려는 모니터 유형 선택 상자을 확장 하 고 Windows 이벤트 차례로 반복 이벤트 검색.

   2. 선택 타이머 재설정.

   3. 에 관리 팩 드롭다운 목록에서 응용 프로그램에 대 한 관리 팩입니다.

   4. 다음을 클릭합니다.

7. 일반 페이지에서 다음을 수행 합니다.

   1. 에 이름 상자에 입력 합니다 반복 오류 이벤트 201 또는 모니터에 대해 다른 이름입니다. 상태 탐색기에 표시 되는 텍스트입니다.

   2. 클릭 하 여 선택.

   3. 에 대상 항목 선택 대화 상자에 2 단계에서 Windows 서비스 템플릿을 사용 하는 이름을 선택 합니다.

   4. 부모 모니터 상자를 표시할지 가용성. 다른 부모 모니터를 선택할 수 있습니다.

   5. 되도록 가용성 에 대 한 선택은 부모 모니터.

   6. 모니터 사용 는 모니터를 사용할 수 있도록 확인란을 선택 해야 합니다.

   7. 다음을 클릭합니다.

8. 에 이벤트 로그 이름 페이지에서 다음을 수행 합니다.

   1. 에 로그 이름 상자에서 기본값인 유지 응용 프로그램.

   2. 다음을 클릭합니다.

9. 에 이벤트 식 페이지에서 다음을 수행 합니다.

   1. 에 대 한는 이벤트 ID 값을 입력 201

   2. 에 대 한는 이벤트 소스 값을 입력 EventCreate

   3. 다음을 클릭합니다.

10. 에 반복 설정 페이지에서 다음을 수행 합니다.

    1. 에 대 한는 계산 모드, 선택, 수, 상대 (sliding)에 대 한 트리거.

    2. 에 대 한는 비교 개수, 형식 3.

    3. 선택 항목 발생 시간 간격 내에 따라.

    4. 에 대 한는 간격, 형식 10 선택 하 고 분.

    5. 다음을 클릭합니다.

11. 에 자동 재설정 타이머 페이지에서 다음을 수행 합니다.

    1. 에 대 한 지정 대기 시간, 선택, 15 분.

    2. 다음을 클릭합니다.

12. 상태 구성 페이지에서 다음을 수행합니다.

    1. 에 대 한 타이머 이벤트 발생, 을 그대로 두고는 상태 로 정상.

    2. 에 대 한 이벤트가 반복, 설정의 상태 를 위험.

    3. 다음을 클릭합니다.

13. 에 경고 구성 페이지에서 다음을 수행 합니다.

    1. 확인 이 모니터에 대 한 경고를 생성할.

    2. 에 대 한 경고를 생성할 때: 기본값을 그대로 적용 모니터는 중요 한 상태에서.

    3. 상자 둡니다 모니터 성능 상태를 반환할 때 경고를 자동 해결 확인 합니다.

    4. 에 대 한는 경고 이름, 모니터의 이름인 기본값을 그대로 적용 하거나 다른 텍스트로 바꿉니다. 이 경고를 만들 때 운영 콘솔에 표시 되는 경고의 이름이 됩니다.

    5. 기본값을 그대로 적용 우선순위 의 보통.

    6. 기본값을 그대로 적용 심각도 의 위험. Note 모니터는 위험으로 설정 되어 있더라도 경고를 경고 심각도 변경할 수 있습니다

    7. 에 경고 설명을 상자에 입력 합니다 이벤트 201가 검색 된 $Data/컨텍스트/Count$ 번 $Data 간의/컨텍스트 / $ 및 $Data TimeWindowStart/컨텍스트/TimeWindowEnd$. 첫번째 이벤트 $Data 당시/컨텍스트/TimeWindowStart$입니다. 마지막 이벤트 $Data 당시/컨텍스트/TimeWindowEnd$.. 각 $Data 변수를 입력 하는 대신를 선택할 수 있습니다 줄임표 단추를 클릭 하 고 다음을 선택 하 여 데이터 및 속성입니다.

    8. 만들기를 클릭합니다.

참고 항목

이벤트 모니터 및 규칙
Windows 이벤트
텍스트 로그
WMI 이벤트