Eventos ausentes correlacionados
Aplica-se a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Um correlacionados o monitor de eventos ausentes no Operations Manager determina um erro por falta de um determinado evento após a ocorrência de outro. Isso é parecido com o monitor de eventos ausentes exceto que em vez de procurar o evento ausente em uma janela de tempo específico, o monitor de pesquisa para o evento em um determinado momento após o outro evento será detectado pela primeira vez.
Por exemplo, considere um aplicativo que realiza um backup de todas as noites e cria um evento quando ele for iniciado e um segundo evento quando ela for concluída com êxito. Um monitor de evento correlacionado ausente pode ser criado que procura o evento em uma janela de tempo específico todas as noites. Se ambos os eventos são detectados, o monitor permanecerá em um estado íntegro. Se a primeira for encontrada, o timer é iniciado. Se o tempo for atingido antes do segundo evento for detectado, a alteração de estado é disparada para indicar que o último backup não ocorre com êxito.
Exemplo de eventos ausentes correlacionado
A tabela a seguir fornece um exemplo de um monitor de eventos correlacionados ausentes usando a primeira e a última ocorrência do primeiro evento. O monitor usa os seguintes detalhes:
R: Log de eventos ausentes Evento 1
Log de eventos ausentes b: Evento 2
Intervalo de correlação: 2 minutos
Número de ocorrências do evento 2: 3
Estado de integridade em correlação: Crítico
Redefina lógica: Evento de redefinição usando o evento 3
Hora |
Evento |
Primeira ocorrência |
Última ocorrência |
|---|---|---|---|
00:00:00 |
- |
Íntegros |
Íntegros |
00:01:00 |
Evento 1 |
Íntegros |
Íntegros |
1:30 |
Evento 2 |
Íntegros |
Íntegros |
00:02:00 |
Evento 2 |
Íntegros |
Íntegros |
00:02:30 |
Evento 1 |
Íntegros |
Íntegros |
00:03:00 |
- |
Crítico |
Íntegros |
00:03:30 |
Evento 2 |
Crítico |
Íntegros |
00:04:00 |
Evento 2 |
Crítico |
Íntegros |
00:04:30 |
- |
Crítico |
Crítico |
00:05:00 |
Evento 3 |
Íntegros |
Íntegros |
A primeira ocorrência dispara um estado crítico às 00:03:00 porque não foi detectada evento 2 3 vezes no intervalo de 2 minutos desde a primeira ocorrência do evento 1 às 00:01:00.
A última ocorrência não aciona um estado crítico às 00:03:00 como evento 1 ocorre às 00:02:30 redefinir o temporizador. O estado crítico não será acionado até 00:04:30 ao evento 2 não foi detectada no intervalo de 2 minutos desde a última ocorrência de evento 1 às 02:00:30.
A única ocorrência do evento 3 às 00:05:00 redefine os dois monitores para íntegro.