Correlacionados eventos ausentes
Aplica-se a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Um correlacionado em falta monitor de eventos no Operations Manager determina um erro à ausência de um determinado evento após a ocorrência de outra. Isto assemelha-se o monitor de evento em falta, exceto que, em vez de procurar o evento em falta numa janela de tempo específico, o monitor de procura para o evento num determinado tempo após o primeiro é detetado outro evento.
Por exemplo, considere uma aplicação que executa uma cópia de segurança cada noite e cria um evento quando é iniciado e um segundo evento quando-foi concluída com êxito. Foi possível criar um monitor de evento correlacionado em falta que procura para o evento numa janela de tempo específico cada noite. Se ambos os eventos são detetados, em seguida, o monitor permanece num Estado de funcionamento correto. Se a primeira for encontrada, o temporizador inicia. Se for atingido o tempo antes do segundo evento é detetado, em seguida, a alteração de estado é acionada para indicar que a cópia de segurança última não ocorreu com êxito.
Exemplo de eventos em falta correlacionado
A tabela seguinte fornece um exemplo de um monitor de evento correlacionado em falta, utilizando a primeira e a última ocorrência do primeiro evento. O monitor utiliza os seguintes detalhes:
Registo de evento em falta a: Evento 1
B: o registo de eventos em falta Evento 2
Intervalo de correlação: 2 minutos
Número de ocorrências de 2 de evento: 3
Estado de funcionamento no correlação: Crítico
Repor lógica: Utilizar 3 de evento de reposição de evento
Hora |
Evento |
Primeira ocorrência |
Última ocorrência |
|---|---|---|---|
00:00:00 |
- |
Healthy |
Healthy |
00:01:00 |
Evento 1 |
Healthy |
Healthy |
1:30 |
Evento 2 |
Healthy |
Healthy |
00:02:00 |
Evento 2 |
Healthy |
Healthy |
00:02:30 |
Evento 1 |
Healthy |
Healthy |
00:03:00 |
- |
Crítico |
Healthy |
00:03:30 |
Evento 2 |
Crítico |
Healthy |
00:04:00 |
Evento 2 |
Crítico |
Healthy |
00:04:30 |
- |
Crítico |
Crítico |
00:05:00 |
Evento 3 |
Healthy |
Healthy |
A primeira ocorrência aciona um estado crítico às 00:03:00 não ter sido detetada evento 2 vezes 3 no intervalo de 2 minutos desde a primeira ocorrência de 1 de evento na 01:00:00.
A última ocorrência não acionar estado crítico às 00:03:00 porque 1 evento ocorre em 00:02:30 reposição do temporizador. O estado crítico não é acionado até 00:04:30 quando 2 de evento não foi detetada no intervalo de 2 minutos desde a última ocorrência de 1 de evento em 02:00:30.
A única ocorrência de evento 3 às 00:05:00 repõe ambos os monitores para bom funcionamento.