Delen via

  • Artikel

Windows-gebeurtenissen

 

Van toepassing op: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Veel Windows-toepassingen boeken informatie op gebeurtenissen in een Windows-gebeurtenislogboek. Dit is een standaard logboek zoals mogelijk Application of een logboek die specifiek zijn voor de toepassing worden bewaakt. Deze gebeurtenissen een standaardindeling volgen en vaak bevatten gedetailleerde informatie over het specifieke probleem. Als de toepassing die u wilt bewaken een Windows-gebeurtenis in antwoord op een bepaald probleem maakt, is dit waarschijnlijk de meest effectieve manier om op te sporen van het probleem in een Operations Manager management pack.

Bij het maken van een regel of monitor die gebruikmaakt van een Windows-gebeurtenislogboek Operations Manager voortdurend gecontroleerd door het logboekbestand en direct reageert wanneer een gebeurtenis die overeenkomt met de opgegeven criteria wordt gedetecteerd. Deze gebeurtenissen worden doorgevoerd wat betekent dat ze beschikbaar zijn nadat aanvankelijk is gemaakt.Operations Manager de laatste positie die deze gelezen vastleggen in het logboek en doorgaan uit die positie de volgende keer het lezen van het logboek. Als de health-service op de agent niet wordt uitgevoerd als een bepaalde gebeurtenis wordt gemaakt, Operations Manager gedetecteerd door de volgende keer dat de agent wordt gestart.

Wizards voor Windows-gebeurtenis

De volgende tabel worden de wizards die beschikbaar voor Windows-gebeurtenissen zijn.

Opties voor de Wizard Windows-gebeurtenis

Wanneer u een Windows-gebeurtenis regel of monitor wizard uitvoert, moet u waarden opgeven voor de opties in de volgende tabellen. Elke tabel vertegenwoordigt één pagina in de wizard.

Algemeen

De algemene pagina bevat algemene instellingen voor de regel of de wizard zoals de naam, categorie, doel en het management pack-bestand wilt opslaan in.

Optie

Beschrijving

Naam

De naam die wordt gebruikt voor de regel of monitor. Voor een regel, de naam wordt weergegeven in de regels weergeven in de ontwerp deelvenster. Wanneer u een weergave of rapport maakt, kunt u deze naam moet worden gebruikt door het verzamelde gegevens. Voor een monitor weergegeven de naam in Health Explorer van doelobjecten.

Beschrijving

Optionele beschrijving van de regel of monitor.

Management Pack

Management pack-bestand voor het opslaan van de regel of monitor.

Zie voor meer informatie over management packs Een Management Pack-bestand selecteren.

Regelcategorie (alleen regels)

De categorie voor de regel. Voor een regel voor het verzamelen van gebeurtenissen moet worden Wijzigingsgebeurtenisverzameling. Voor een waarschuwingsregel dit moet waarschuwing.

Bovenliggende Monitor (alleen Monitors)

De aggregaatmonitor die de monitor wordt onder in Health Explorer worden geplaatst. Zie Aggregaatmonitors voor meer informatie.

Doel

De klasse moet worden gebruikt voor het doel van de regel of monitor. De regel of monitor worden uitgevoerd op een agent met ten minste één exemplaar van deze klasse. Zie voor meer informatie over doelen Klassen en objecten.

Regel is ingeschakeld

De monitor is ingeschakeld

Hiermee geeft u op of de regel of monitor is ingeschakeld.

Gebeurtenislogboektype

De Event Log-Type pagina bevat de naam van het gebeurtenislogboek waarin u verwacht de gebeurtenis dat moet worden gemaakt. Er is een enkel Event Log-Type pagina voor een verzameling of waarschuwingsregel en voor een monitor met handmatig of timer opnieuw instellen. Voor een monitor met Windows-gebeurtenis opnieuw, moet u het logboek voor de fout en voor de goede voorwaarde definiëren. U wordt doorgaans hetzelfde logboek voor beide voorwaarden opgeven, maar een ander logboek voor elk kan worden gebruikt.

Typ de naam van het gebeurtenislogboek in de logboeknaam vak, of u kunt op de knop Ellips en een logboek hebt geselecteerd.

Gebeurtenisexpressie

Naast de naam van het logboek ophalen van gebeurtenissen van werkstromen die gebruikmaken van een Windows-gebeurtenislogboek moeten voldoende criteria opgeven om te bepalen van de specifieke gebeurtenissen die betrekking hebben op het probleem dat wordt aangeduid. Vaak de Event ID en de Event Source worden voldoende voor dit doel. Dit is afhankelijk van het type informatie waarmee u de toepassing in de specifieke gebeurtenis naast het doel die wordt gebruikt voor de monitor. Als de klasse die wordt gebruikt als het doel voor de monitor wordt verwacht dat meerdere exemplaren hebben op een specifieke agent, zijn deze twee eigenschappen is waarschijnlijk niet uniek. Tenzij de criteria een sleuteleigenschap voor de doelklasse opgenomen en vervolgens de criteria zou mogelijk van toepassing op alle exemplaren.

Er is een enkel Event Log-Type pagina voor elke pagina Event Log-Type verzameling of waarschuwingsregel en voor een monitor met handmatig of timer opnieuw instellen. Voor een monitor met Windows-gebeurtenis opnieuw, moet u het logboek voor de fout en voor de goede voorwaarde definiëren. U wordt doorgaans hetzelfde logboek voor beide voorwaarden opgeven, maar een ander logboek voor elk kan worden gebruikt.

De volgende tabel worden de eigenschappen die beschikbaar zijn vanuit Windows-gebeurtenissen. Deze eigenschappen toegankelijk zijn voor het instellen van criteria in monitors en regels en kunnen worden opgenomen in de beschrijvingen van de waarschuwing.

Expressie

Beschrijving

Bron van gebeurtenis

De bron van de gebeurtenis. Doorgaans gebruikt in de criteria van de monitor of regel.

Logboeknaam/kanaal

Naam van het gebeurtenislogboek zoals toepassing of het systeem.

Logboekcomputer

Naam van de computer de gebeurtenis logboekregistratie.

Gebeurtenis-id

Het aantal van de gebeurtenis.

Gebeurteniscategorie

Categorie van de gebeurtenis.

Niveau van gebeurtenissen

Ernst van de gebeurtenis die gebruikmaakt van een van de volgende waarden.

  • Geslaagd (0)

  • Fout (1)

  • Waarschuwing (2)

  • Informatie (4)

  • Controle op geslaagde pogingen (8)

  • Controle op mislukte pogingen (16)

Gebruiker

Naam van het gebruikersaccount dat is gebruikt voor het maken van de gebeurtenis.

EventDescription

Volledige beschrijving van gebeurtenis.

Parameter

Verzameling gebeurtenisparameters.

Timer voor automatisch opnieuw instellen

De Timer voor automatisch opnieuw instellen pagina is alleen beschikbaar voor timer opnieuw monitors. Hiermee kunt u de tijd die verstrijken moet nadat de waarschuwing is gemaakt voordat de waarschuwing wordt automatisch opgelost.

Status configureren

De Health configureren pagina is alleen beschikbaar voor monitors. Hiermee kunt u de status die wordt ingesteld voor elk van de gebeurtenissen opgeven. Voor een handmatig opnieuw instellen van monitor, de handmatig opnieuw instellen voorwaarde orde, en kunt u opgeven of de gebeurtenis die optreedt voorwaarde de monitor wordt ingesteld op een waarschuwing of een kritieke staat. Voor een Timer opnieuw instellen of een Windows-gebeurtenis opnieuw, kunt u de status ingesteld door elke gebeurtenis opgeven. De eerste gebeurtenis wordt doorgaans de monitor wordt ingesteld op waarschuwing of kritieke terwijl de tweede gebeurtenis of de timer wordt de monitor instellen op orde.

Waarschuwingen configureren

De waarschuwingen configureren pagina is alleen beschikbaar voor monitors en regels voor waarschuwingen. De opties worden beschreven in Waarschuwingen.

Maken van de Windows-gebeurtenis Monitors

Het maken van de monitor van een Windows-gebeurtenis

De volgende procedure gebruiken om een gebeurtenismonitor in te maken Operations Manager met de volgende gegevens:

  • Wordt uitgevoerd op alle agents met een bepaalde service is geïnstalleerd.

  • De monitor wordt ingesteld op een kritieke status wanneer een gebeurtenis in de toepassing gebeurtenislogboek met een gebeurtenisbron van EventCreateen een gebeurtenis-id van 101 wordt gedetecteerd.

  • De monitor wordt ingesteld op een orde status wanneer een gebeurtenis in de toepassing gebeurtenislogboek met een gebeurtenisbron van EventCreateen een gebeurtenis-id van 102 wordt gedetecteerd.

Notitie

EventCreate wordt gebruikt als bron van de gebeurtenis zodat het hulpprogramma EventCreate kan worden gebruikt om een testgebeurtenis te maken. Dit hulpprogramma is beschikbaar op elke Windows-Computer en test gebeurtenissen maakt met een bron van EventCreate. Als u een andere methode voor het maken van gebeurtenissen van de test hebt, kunt u een andere bron.

Gebeurtenismonitor voor een maken

  1. Als u geen management pack hebt voor de toepassing die u bewaakt, maakt u er een met de procedure in Een Management Pack-bestand selecteren.

  2. Maak een nieuw doel met behulp van het proces in Een Windows-Service-sjabloon maken. U kunt service is geïnstalleerd op een agent test voor deze sjabloon kunt gebruiken.

  3. Selecteer de werkruimte Ontwerpen in de Operations-console.

  4. Selecteer Management Pack-objecten.

  5. Met de rechtermuisknop op Monitors, Selecteer maken en controleren, en selecteer vervolgens Unit-Monitor.

  6. Op de monitortype pagina, wordt het volgende doen:

    1. In de Selecteer het type van de monitor maken Vouw Windows-gebeurtenissen en vervolgens detectie van eenvoudige gebeurtenissen.

    2. Selecteer gebeurtenis opnieuw instellen van Windows.

    3. In de Management Pack vervolgkeuzelijst, selecteer het management pack voor de toepassing.

    4. Klik op Volgende.

  7. Voer onderstaande stappen uit op de pagina Algemeen:

    1. In de naam vak foutgebeurtenis 101 of een andere naam voor de monitor. Dit is de tekst die wordt weergegeven in Health Explorer.

    2. Klik op selecteren.

    3. In de Items selecteren in doel dialoogvenster Selecteer de naam die u voor de Windows-servicesjabloon in stap 2 gebruikt.

    4. De bovenliggende monitor vak moet worden weergegeven beschikbaarheid. U kunt een andere bovenliggende monitor selecteren.

    5. Zorg ervoor dat beschikbaarheid is ingeschakeld voor de bovenliggende monitor.

    6. De Monitor is ingeschakeld vak moet worden gecontroleerd, zodat de monitor is ingeschakeld.

    7. Klik op Volgende.

  8. Op de gebeurtenislogboek (onjuiste gebeurtenis) pagina, wordt het volgende doen:

    1. In de logboeknaam vak, behouden de standaardwaarde van toepassing.

    2. Klik op Volgende.

  9. Op de Gebeurtenisexpressie (onjuiste gebeurtenis) pagina, wordt het volgende doen:

    1. Voor de gebeurtenis-ID waarde, typt u 101

    2. Voor de gebeurtenisbron waarde, typt u EventCreate

    3. Klik op Volgende.

  10. Op de gebeurtenislogboek (juiste gebeurtenis) pagina, wordt het volgende doen:

    1. In de logboeknaam vak, behouden de standaardwaarde van toepassing.

    2. Klik op Volgende.

  11. Op de Gebeurtenisexpressie (juiste gebeurtenis) pagina, wordt het volgende doen:

    1. Voor de gebeurtenis-ID waarde, typt u 102

    2. Voor de gebeurtenisbron waarde, typt u EventCreate

    3. Klik op Volgende.

  12. Op de Health configureren pagina, wordt het volgende doen:

    1. Voor FirstEventRaised, wijzig de status naar kritieke.

    2. Voor de gebeurtenisbron waarde, typt u EventCreate

    3. Klik op Volgende.

  13. Op de waarschuwingen configureren pagina, wordt het volgende doen:

    1. Selecteer genereren van waarschuwingen voor deze monitor.

    2. Klik op Maken.