headermask image

SCOM 2007–Создание предупреждения с помощью WMI

В данной статье мы рассмотрим процесс создания правила, которое создаст предупреждение в случае если служба, у которой режим запуска установлен автоматический, была остановлена.:

  • Перейдите на вкладку Authoring и создайте новое правило.

  • WmiEventRule-1

  • Выберите Alert Generating Rules -> Event Based -> WMI Event (Alert). Сохраните новое правило в пакет управления (не оставляйте его в дефолтном).

  • WmiEventRule-2

  • Дайте понятное имя для правила и в качестве назначения  Windows Server.

  • WmiEventRule-3

  • Укажите root\cimv2 в поле WMI Namespace и введите следующий запрос: select * from __InstanceOperationEvent within 60 where TargetInstance isa ‘Win32_Service’ and TargetInstance.StartMode = ‘Auto’ and TargetInstance.State = ‘Stopped’. Данный запрос будет отлавливать события, при котором сервис, у которого режим запуска автоматический, переходит в состояние – остановлен. Интервал опроса установите в 60 секунд.

  • WmiEventRule-4

  • В настройке предупреждений пока оставьте все без изменений.

  • WmiEventRule-5 

  • Для проверки давайте остановим службу Автоматического обновления на сервере  RMS. Как мы видим предупреждение было сгенерировано, однако мы не видим какая именно служба была остановлена.

  • WmiEventRule-6 

  • Для решения этой проблемы поступим следующим образом. Откройте SQL Management Studio, затем базу данных OperationsManager и найдите там таблицу dbo.Alert. Найдите наше последнее предупреждение по полю TimeRaised и скопируйте содержимое поля  Context.

  • WmiEventRule-7 

  • Вставьте скопированное содержимое в редактор  XML. Развернув дерево XML мы можем увидеть какая служба была остановлена внутри следующих тэгов.EventData -> DataItem -> Collection Name="TargetInstance" ->Property Name="Caption".

  • WmiEventRule-8

  • Для того чтобы данная информация была указана во время генерации предупреждения откройте созданное ранее правило и перейдите в настройки предупреждения. Вставьте следующее: $Data/EventData/DataItem/Collection[@Name="TargetInstance"]/Property[@Name="Caption"]$.

  • WmiEventRule-9

  • Теперь при генерации предупреждения имя службы будет указано в описании. .

WmiEventRule-10

 

 

Полезная информация

Любые начинающие бизнесмены, каким бы не был их бизнес должны осознать, что реклама – двигатель торговли и без рекламы о них никто никогда не узнает. Какой уже вид рекламы используется и какой бизнес – вторично.

Решил себе недавно для повседневного использования прикупить новый рюкзан. Долго выбирал, не хотелось купить дерьмо. Наконец нашел отличные рюкзаки hedgren, которые подходили мне по всем параметрам. В итоге купил себе один, очень доволен.

vtoroy
Похожие посты
  • Мониторинг веб сайтов с помощью Bulk URL Editor в SCOM R2
  • Мониторинг веб сайтов с помощью пакета управления от Russ Slaten
  • Изменение параметров агента SCOM R2 на W2K08 приводит к ошибке: ‘Microsoft ESENT keys are required to install this application.’
  • Установка зависимостей для веб-консоли SCOM в Server 2008 R2
  • SCOM: Мониторниг журнала событий Windows
  • Создание SCOM Windows Events Monitor и оповещение на основе поля описания события
  • SCOM–Создание задачи восстановления работы службы Windows,часть 1
  • SCOM–Создание задачи восстановления работы службы Windows,часть 2
  • SCOM 2007: Как сделать резервную копию ключа шифрования
  • Error Code: 80004005 и ошибка ‘The Operations Manager Server could not executeWMI Query "(null)" on computer…’ при попытке установить агента на Windows Server