相关的事件
适用对象：System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
一个关联中的丢失事件监视器 Operations Manager 的另一次发生后确定由某个特定事件的缺少的错误。 这类似于丢失事件监视器只不过而不是搜索特定的时间窗口中丢失的事件，该监视器搜索该事件在特定时间后首次检测的另一个事件。
例如，请考虑执行每个晚上的备份并创建一个事件在启动时和成功完成后的第二个事件的应用程序。 关联的丢失事件监视器可以创建每个晚上搜索特定的时间窗口中的事件。 如果检测到这两个事件，该监视器仍然处于正常状态。 如果找到的第一个，则计时器将开始。 如果达到了的时间在第二个之前检测到事件，则状态更改触发以指示最后一次备份未成功发生。
关联缺少事件示例
下表提供了通过使用第一个和第一个事件的最后一个匹配项的举例说明如何关联的丢失事件监视器。 此监视器使用以下详细信息：
丢失事件日志 a:事件 1
丢失事件日志 b：事件 2
关联间隔:2 分钟
事件 2 的次数:3
在关联上的运行状况状态：严重
重置逻辑：使用事件 3 重置的事件
时间 |
ㄆン |
第一个匹配项 |
最后一个匹配项 |
|---|---|---|---|
00:00:00 |
- |
Healthy |
Healthy |
00:01:00 |
事件 1 |
Healthy |
Healthy |
1:30 |
事件 2 |
Healthy |
Healthy |
00:02:00 |
事件 2 |
Healthy |
Healthy |
00:02:30 |
事件 1 |
Healthy |
Healthy |
00:03:00 |
- |
严重 |
Healthy |
00:03:30 |
事件 2 |
严重 |
Healthy |
00:04:00 |
事件 2 |
严重 |
Healthy |
00:04:30 |
- |
严重 |
严重 |
00:05:00 |
事件 3 |
Healthy |
Healthy |
由于事件 2 已不在未检测到 3 次 2 分钟时间间隔内的第一个匹配项的事件 1 00:01:00 以来而第一个匹配项在 00:03:00 触发严重状态。
因为事件 1 下会发生在重置计时器的 00:02:30，最后一个匹配项不会在 00:03:00 触发严重状态。 直到时事件 2 已不在未检测到 2 分钟间隔以来最后一个事件 1 的匹配项在 00:02:30 的 00:04:30，则不触发严重状态。
一个事件 3 的匹配项在 00:05:00 将这两个监视器重置为正常。