Повторяющиеся события
Опубликовано: Март 2016
Применимо к:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Повторить обнаружение событий в Operations Manager использует один или несколько вхождений определенного события в окне времени для сообщения об ошибке в мониторе. Логика повторных событий можно загрузить следующие мониторы:
События Windows
Текстовые журналы
События WMI
Обычно это относится к условия в одно событие само по себе может быть пропущено, когда несколько экземпляров этого события в определенный момент времени окне указывают потенциальные ошибки приложения. Существуют различные алгоритмы, которые можно использовать для обнаружения этого, в зависимости от логики, которая наилучшим образом идентифицирует проблему конкретного приложения. Ниже приведены подробные сведения о различных алгоритмов.
Триггер таймера
Триггер таймера консолидации событий использует указанного интервала времени и не зависит от количество полученных событий. Одно событие может вызвать ошибку в состоянии работоспособности как обнаружение простых. В отличие от обнаружение простых, который устанавливает состояние работоспособности сразу же после обнаружения указанного события Однако триггер таймера консолидации ожидает указанного интервала времени для задания состояния работоспособности монитора. Окна времени может быть поворота продолжительность указанной длины или конкретное окно, в зависимости от дня недели.
Триггер таймера консолидации полезна для ошибок, которые должны быть выявлены только в определенных временного окна. Для временного окна на основе определенного времени суток, отключает монитор за пределами этого периода времени. Он также может иметь эффект задержки изменение состояния для определенного времени, во время которых может получать событие, указывающее на работоспособное состояние. В этом случае состояние работоспособности никогда не изменятся.
Триггер на число
Триггер на число консолидации событий позволяет монитор требуется несколько экземпляров одного события за указанный интервал времени перед изменением состояния работоспособности на ошибку. Окна времени можно поворот продолжительность указанной длины или конкретное окно, в зависимости от дня недели.
Триггер счетчика консолидации напоминает триггер таймера консолидации, за исключением того, что вместо одного требуются несколько вхождений события. При время достижения окна Счетчик событий возвращается к нулю, а определенное число событий необходимо обнаружил до окна времени истечения срока действия снова состояния работоспособности, должен быть изменен.
Триггер на количество, перемещая
Триггер на количество, перемещая консолидации событий похож на триггер счетчика консолидации, за исключением того, что временное окно сбрасывается при каждом получении указанного события. Только через некоторый промежуток времени после возникновения последнего события при достижении времени.
Триггер на количество, перемещая консолидации полезно для ошибок, обнаруженных определенное число событий в определенный интервал времени. С помощью триггера на число консолидации, некоторые события может приниматься в одно окно времени, а затем других событий, полученных в следующем окне времени с результатом, что состояние работоспособности никогда не меняется. Использование триггера на количество, перемещая консолидации, интервал времени зависит от при возникновении события, предотвращая такую ситуацию.
Пример использования повторяющихся событий
Чтобы упростить понимание различных алгоритмов, используемых для обнаружения повторных событий, ниже приведены влияет на состояние работоспособности для мониторов, в зависимости от различных видов консолидации. Это основано на монитор повторных событий, который использует следующие сведения:
Консолидация интервал: 2 минуты
Сравните счет: 3 (учитывается триггер таймера)
Состояние работоспособности на повторное событие: Критические важное
Логика перезагрузки: Сбросить с помощью событий 3 события
Время |
Событие |
Триггер таймера |
Триггер на число |
Триггер на количество, перемещая |
|---|---|---|---|---|
00:00:00 |
- |
Работоспособно |
Работоспособно |
Работоспособно |
00:01:00 |
Событие 1 |
Работоспособно |
Работоспособно |
Работоспособно |
00:02:00 |
- |
Работоспособно |
Работоспособно |
Работоспособно |
00:02:30 |
- |
Работоспособно |
Работоспособно |
Работоспособно |
00:03:00 |
- |
Критические важное |
Работоспособно |
Работоспособно |
00:03:30 |
События 3 |
Работоспособно |
Работоспособно |
Работоспособно |
00:04:00 |
Событие 1 |
Работоспособно |
Работоспособно |
Работоспособно |
00:04:30 |
- |
Работоспособно |
Работоспособно |
Работоспособно |
00:05:00 |
Событие 1 |
Критические важное |
Работоспособно |
Работоспособно |
00:05:30 |
- |
Критические важное |
Работоспособно |
Работоспособно |
00:06:00 |
- |
Критические важное |
Работоспособно |
Работоспособно |
06:30:00 |
Событие 1 |
Критические важное |
Работоспособно |
Работоспособно |
07:00:00 |
Событие 1 |
Критические важное |
Работоспособно |
Критические важное |
07:30:00 |
- |
Критические важное |
Работоспособно |
Критические важное |
00:08:00 |
Событие 1 |
Критические важное |
Работоспособно |
Критические важное |
00:08:30 |
- |
Критические важное |
Критические важное |
Критические важное |
00:09:00 |
Работоспособно |
Критические важное |
Работоспособно |
Работоспособно |
Использование триггера таймера, критическое состояние задается на событие 00:03:00 на то, что событие поступает в 00:01:00, так как период начинается, когда монитор загружается. Начало сбрасывается в работоспособное в 00:03:30, но в критическом состоянии снова запускается в 00:05:00, с момента запуска окна в 03:00:00.
Использование триггера на количестве, события в 00:05:00 не вызывает критическое состояние из-за временного окна запуска события в 00:01:00 будет 00:03:00. Это событие является вместо часть окна времени запуска события в 00:04:00 которого истекает через 06:00:00. Монитор триггеры, критическое состояние в 00:08:30 из-за 3 событиях, обнаруженных в окне время работы с событием в 00:06:30.
Использование триггера на количество, перемещая, каждое вхождение событие 1 запускает собственное окно. Критическое состояние запускается в 00:07:00 3 событиях, обнаруженных в окне время работы с событием в 00:05:00.
Создание мониторов повторных событий
Следующая процедура описывается создание повторяющейся монитор событий следующие особенности:
Располагается под составной монитор доступности.
Устанавливает монитор в критическом состоянии, когда три события с источником EventCreate и номер 201 обнаружен в журнале событий приложений в течение 10 минут.
Сбрасывает после пятнадцать минут событие не получен.
Создает предупреждение при переходе монитора в критическое состояние.
.jpeg "System_CAPS_note") Примечание |
|---|
EventCreate используется в качестве источника событий, чтобы программа EventCreate можно использовать для создания тестового события. Эта программа доступна на компьютерах под управлением Windows и создает события теста с источником EventCreate. При наличии другой способ создания событий теста, можно использовать другой источник. |
Создание повторяющейся монитора событий
-
Если у вас нет пакета управления для наблюдаемого приложения, создайте его с помощью процедуры, описанной в разделе Выбор файла пакета управления.
-
Создать новую цель, с помощью процесса в Создание шаблона службы Windows. Можно использовать любой службы установлены на агенте тестирования для данного шаблона.
-
В консоли управления выберите рабочую область Создание и настройка.
-
Выберите объекты пакета управления.
-
Щелкните правой кнопкой мыши мониторы, выберите монитор и создать, и выберите монитора.
-
На Тип монитора страницы, выполните следующие действия:
В выберите тип создаваемого монитора разверните событий Windows и обнаружения повторных событий.
Выберите сброса таймера.
В пакет управления раскрывающегося списка, выберите пакет управления для приложения.
Нажмите кнопку Далее.
-
На странице «Общие» выполните следующие действия:
В имя введите повторяется событие ошибки 201 или другое имя для данного монитора. Это текст, который будет отображаться в анализаторе работоспособности.
Щелкните выберите.
В выбора целевых элементов диалогового окна выберите имя, используемое для шаблона служб Windows на шаге 2.
Родительский монитор поле должно отобразиться доступности. Можно выбрать другой родительский монитор.
Убедитесь, что доступности выбран для родительский монитор.
Монитор включен должен быть установлен так, чтобы включить монитор.
Нажмите кнопку Далее.
-
На имя журнала событий страницы, выполните следующие действия:
В имя журнала сохраните значение по умолчанию приложения.
Нажмите кнопку Далее.
-
На выражение события страницы, выполните следующие действия:
Для событие с кодом введите 201
Для источник события введите EventCreate
Нажмите кнопку Далее.
-
На повторяющиеся параметры страницы, выполните следующие действия:
Для режима подсчета, выберите триггер на количество, перемещая.
Для сравнения количества, тип 3.
Выберите на основе повторения элементов в пределах интервала времени.
Для интервал, тип 10 и выберите минут.
Нажмите кнопку Далее.
-
На автоматического сброса таймера страницы, выполните следующие действия:
Для Укажите время ожидания, выберите 15 минут.
Нажмите кнопку Далее.
-
На странице Настройка работоспособности сделайте следующее.
Для событие таймера, оставьте состояние работоспособности как Исправен.
Для повторяется событие, задайте состояние работоспособности для Критическое.
Нажмите кнопку Далее.
-
На Настройка предупреждений страницы, выполните следующие действия:
Проверка создавать предупреждения для данного монитора.
Для генерировать оповещение при: оставьте значение по умолчанию монитор находится в критическое состояние.
Оставьте поле автоматически разрешать предупреждение при возвращении монитора в состояние работоспособности проверяется.
Для Имя предупреждения, оставьте значение по умолчанию, то есть имя монитора или заменить его другим текстом. Это будет имя предупреждения, которое отображается в консоли управления, если создается предупреждение.
Оставьте значение по умолчанию приоритет из Средний.
Оставьте значение по умолчанию серьезности из Критическое. Обратите внимание, что можно изменить в предупреждения, несмотря на то, что монитор задается значение Critical серьезность предупреждения
В предупреждения описание введите 201 событие было обнаруженного $Data/контекста/Count$ времени между $Data/контекста/TimeWindowStart$ и $Data/контекста/TimeWindowEnd$. Первое событие было на $Data/контекста/TimeWindowStart$. Было последнее событие в $Data/контекста/TimeWindowEnd$.. Чтобы не вводить в каждом переменные $Data, их можно выбрать, нажав кнопку с многоточием и выбрав данные и свойства.
Нажмите кнопку Создать.