Коррелированные отсутствуют события
Применимо к:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Объект коррелированных отсутствует монитор событий в Operations Manager определяет ошибку с отсутствием определенного события после возникновения другого. Это напоминает отсутствует монитор событий, за исключением того, что вместо поиска отсутствующих событий в окне определенный момент времени, монитор ищет события в определенный момент времени после первоначального обнаружения другое событие.
Например рассмотрим приложение, которое выполняет резервное копирование каждый вечер и создает событие при запуске и второе событие после успешного завершения. Монитор коррелированных отсутствуют событий может быть создано, используемое для поиска событий в окне определенный момент времени каждый вечер. При обнаружении обоих событий монитор остается в работоспособном состоянии. Если найден первый таймер запускается. При достижении времени до второй обнаружено событие, а затем изменения состояния срабатывает, чтобы указать, что последняя резервная копия не было успешно.
Пример события пропущенные коррелированные
Следующая таблица пример монитор коррелированных отсутствуют событий с помощью первого и последнего вхождения первого события. Монитор использует следующие сведения:
Журнал пропущенных событий ответ. Событие 1
Журнал пропущенных событий б. События 2
Интервал корреляции: 2 минуты
Количество вхождений события 2: 3
Состояние работоспособности на корреляции: Критические важное
Логика перезагрузки: Сбросить с помощью событий 3 события
Время |
Событие |
Первое вхождение |
Последнее вхождение |
|---|---|---|---|
00:00:00 |
- |
Работоспособно |
Работоспособно |
00:01:00 |
Событие 1 |
Работоспособно |
Работоспособно |
1:30 |
События 2 |
Работоспособно |
Работоспособно |
00:02:00 |
События 2 |
Работоспособно |
Работоспособно |
00:02:30 |
Событие 1 |
Работоспособно |
Работоспособно |
00:03:00 |
- |
Критические важное |
Работоспособно |
00:03:30 |
События 2 |
Критические важное |
Работоспособно |
00:04:00 |
События 2 |
Критические важное |
Работоспособно |
00:04:30 |
- |
Критические важное |
Критические важное |
00:05:00 |
События 3 |
Работоспособно |
Работоспособно |
Первое вхождение триггеры критическое состояние 00:03:00, поскольку 2 события не было обнаружено 3 раза в 2 минут с момента первого вхождения событие 1 в 00:01:00.
Последнее вхождение не триггер критическое состояние в 03:00:00, так как происходит событие 1 в 00:02:30 сброса таймера. Критическое состояние не запускается до 00:04:30 при 2 события не обнаружена в интервале 2 минуты с момента последнего вхождения событие 1 в 00:02:30.
Одного вхождения 3 событий в 00:05:00 сбрасывает обоих мониторах работоспособности.