共用方式為


追蹤 Operations Manager 中的變更

在 System Center - Operations Manager 中,會定義使用者角色,以透過管理元件變更應用程式和服務的監視設定。 可以有多個用戶與單一用戶角色關聯。 在舊版的 Operations Manager 中,不會追蹤這些變更,以識別已完成變更的使用者以及何時。

由於 Operations Manager 是監視平臺,多個使用者會與 Operations Manager 互動,以監視與其角色相關的數據。 使用者設定是為一組使用者定義的,應用基於角色的安全性,並限制使用者在 Operations Manager 各個層面上的權限。 當多個使用者存取和變更相同的物件時,很難識別已進行變更的使用者,以及何時進行變更。

透過 Operations Manager 2019 UR2,引進變更追蹤功能。 根據預設,2019 UR2 會啟用變更追蹤,以追蹤和報告管理組件及管理組件物件的變更。 2019 UR3 支援對代理和監視器的健康重設狀態進行變更追蹤。

Operations Manager 中的變更追蹤功能會追蹤並報告管理元件和管理元件對象的變更。 它也支持追蹤代理和監控的健康狀態重設情況。

默認會啟用變更追蹤功能。 使用 Operations Manager 2022 時,所有變更追蹤報告都可以在單一資料夾中依名稱 變更追蹤取得。

如需變更追蹤功能的詳細資訊,請參閱下列各節:

管理包的變更追蹤

有三份報告 管理元件歷程記錄管理元件物件,以及 覆寫追蹤 可供顯示變更。

這些報表可在 Reporting>Microsoft 一般報表連結庫下取得。

這些報告可在 Reporting>Microsoft 變更追蹤報表連結庫下取得。

您可以使用報表中可用的篩選來設定準則,並根據您的需求取得報告。

下列各節詳細說明用於管理元件中變更追蹤的報表,以及如何使用這些報告。

管理套件歷史的變更追蹤

注意

此功能適用於 2019 UR2 和更新版本。

管理元件歷程記錄報告會產生所有管理元件的清單,這些管理元件會在管理群組中的任何管理伺服器上匯入或刪除。 您可以依日期、動作和使用者名稱篩選報表。

範例: 自上個月的第一天至今,Bob 和 Dan 匯入的所有管理包報告。 您可以套用篩選,如下列範例所示,併為此用戶產生報告。

管理元件歷程記錄的螢幕快照。

此報表會顯示下列欄位和值:

欄位 描述
管理包 執行動作的管理元件名稱。
版本 執行動作的管理元件版本。
日期 執行此動作的日期和時間。
動作 執行的動作類型 - 安裝或刪除。
Username 已在管理元件上執行動作的用戶名稱。

範例報告:

顯示管理元件版本的螢幕快照。

注意

  • 在 UR2 升級之前匯入/刪除/更新的任何管理元件都會在報表中擷取,但不會擷取用戶內容。
  • 管理套件的任何更新都會在報表的兩個條目中記錄。 刪除舊版管理套件的首個紀錄,以及安裝新版的次個紀錄。

注意

管理套件的任何更新都會在報表的兩個條目中記錄。 删除旧版管理包的第一個項目和安裝新版本的第二個項目。

管理套件物件

管理包物件報告會追蹤並生成所有新建立或從管理伺服器刪除的管理包物件清單。 此報表也會追蹤管理元件對象的編輯,例如重新命名群組/監視器/規則或新增/刪除群組中的成員等等。

  • 此報表會顯示這些管理元件對象的歷程記錄,這些物件會在 Operations Manager 管理伺服器升級至 UR2 之後變更。
  • 任何在 UR2 升級之前建立/刪除/編輯的管理元件物件也會顯示在報表中,但不會針對這些物件擷取用戶內容。

您可以依日期、使用者名稱、管理元件、動作準則(新增、刪除或編輯)和物件類型來篩選報表。

範例:如果您想要查看使用者 Dan 在過去一個月內建立的所有新監視器,則您將選取篩選,如下列範例所示:

顯示管理元件對象的螢幕快照。

管理元件物件報表包含下列欄位和值:

欄位 描述
管理元件名稱 已變更物件所屬之管理元件的名稱。
物件名稱 已建立/刪除/編輯的物件名稱。
物件類型 物件的類型。 範例:監視/規則/群組/模組。
受影響的屬性 已編輯之物件的屬性。
舊值 受影響屬性的先前值。
新值 受影響屬性的新值。
日期 執行動作的日期和時間。
動作類型 在對象上執行的動作類型,例如 add/delete/edit。
Username 已執行動作的用戶名稱。

顯示測試管理元件的螢幕快照。

覆蓋追蹤設定

系統會建立覆寫以調整監控設定。 多個使用者角色可以在 Operations Manager 中建立這些修改。 當不同的使用者建立覆寫時,必須在追蹤和記錄這些變更由哪位使用者進行以及變更發生的時間。 使用 覆寫追蹤報告, 將會記錄所有透過主控台、PowerShell 或 SDK API 建立的覆寫。

此報表有相關欄位/ 資訊,可詳細追蹤覆寫,例如 管理元件名稱、物件名稱、物件類型、受影響的屬性、舊值、新值、物件類型的目標和日期。 若要檢視每個已變更參數的詳細資訊,請展開每一個數據列;結果會依管理元件名稱分組。

篩選:您可以依使用者名稱、物件類型、管理元件名稱和日期來篩選報表,這可讓您輕鬆地追蹤您感興趣的變更。

管理套件中的數據清理設定

清理設定會與數據倉儲的管理套件清理設定綁定。 這表示,根據預設,三個版本的管理元件和 400 天的舊數據會顯示在報表中。 例如:每當您在 MyCustomMP 進行變更並將變更儲存在新版本中(如 v1、v2、v3、v4),在七天內,預設情況下,v1 會被清理,您只會看到 v2、v3 和 v4 的變更。 除此之外,任何超過 400 天的變更都會被整理。

代理程式的變更追蹤

注意

此功能適用於 2019 UR3 和更新版本。

Operations Manager 支援代理程式的變更追蹤。 Microsoft通用報表庫中提供報表 代理程式追蹤,以便追查代理程式的變更。

代理程式追蹤 記錄 Windows/Linux 代理程式上的所有安裝/卸載/修復/升級動作。

檢視代理程式上的變更

您可以在 報表下,檢視代理程式的所有變更的合併視圖。 您可以將清單匯出至 Excel、PDF 或記事本,並編輯匯出的內容。 您可以依日期、動作類型(安裝/修復/升級/卸載/)和代理程式名稱來篩選報表。

範例:下列報表顯示依日期/時間排序的明細專案,最新專案顯示在最上列。 選取 [+] 以檢視變更的值。

顯示代理程序追蹤報告的螢幕快照。

顯示代理程式名稱的螢幕快照。

監控系統健康狀態重置的變更追蹤

注意

此功能適用於 2019 UR3 和更新版本。

Operations Manager 支援監視器健康狀態重設的變更追蹤。 監視健康狀態重設追蹤 的報告可以在 Microsoft 標準報表庫中找到,以報告監視健康狀態的重設情況。

檢視監控健康重置的動作

您可以在 [報表]中,將監視器的健康重置動作視作整合檢視。 您可以將清單匯出至 Excel、PDF 或記事本,並編輯匯出的內容。 您可以依日期/時間、使用者名稱和監視名稱來篩選報表。

範例:下列報告的監視名稱為 作業系統效能匯總,而實體則為 SCSCOMBEVM40085.smx.net

顯示監視健康情況追蹤的螢幕快照。

同步數據倉儲中的變更追蹤數據

注意

此功能適用於 2019 UR3 和更新版本。

Operations Manager 支援同步處理數據倉儲中的變更追蹤數據。

此規則負責將變更追蹤數據從 Operations Manager DB 同步處理至 DW,稱為 數據倉儲作業狀態資訊同步處理 規則。

您可以更改預設參數值,包括下列各項:

  • BatchGenerationFrequencySeconds (用於在規則執行後同步資料的時間) – 30 秒。

  • BatchSize (同步數據的批次大小) – 100。

    顯示 Groom 數據倉儲的螢幕快照。

清理資料倉儲中的變更追蹤數據

注意

此功能適用於 2019 UR3 和更新版本。

Operations Manager 支援在數據倉儲中管理變更追蹤數據。 工作流程參數可通過 數據倉儲作業狀態資訊清理 規則進行自訂。

您可以更改參數的預設值,包括下列各項:

  • ChangeTrackingGroomingFrequencyMinutes (針對資料倉儲表清理工作流程的執行頻率) - 1440 分鐘。

  • ChangeTrackingAgentAgeDays (DW 中代理程序數據的實例存留期上限) - 400 天。

  • ChangeTrackingResetMonitorAgeDays (DW 中重設監視器數據的實例存留期上限) - 400 天。

    顯示同步處理的螢幕快照。

在控制台中檢視警示

如果任何清理或同步處理工作流程無法運作,就會產生對應的警示,如下列範例所示。

顯示警示詳細數據的螢幕快照。

已知問題

  • 當您更新 Operations Manager 伺服器時,您可能會在事件記錄檔中看到事件識別碼 33333 和 31552。 這些事件可能會在 Operations Manager 中生成一些警示。 更新完成後,會自動解決警示和事件。
  • 對於 Microsoft.SystemCenter.DBUpdateHelper 管理組件,用戶上下文將不會被擷取。
  • 在更新管理伺服器期間,匯入的某些管理元件不會擷取用戶內容。 更新完成後,就會擷取用戶內容。 若要確保變更追蹤功能會擷取所有交易,請更新所有管理伺服器。

後續步驟