Базовые мониторы событий в Microsoft Windows бывают трех типов: сброс вручную, сброс по времени и сброс по событию Windows.

Монитор сброса вручную изменяет состояние работоспособности монитора на неработоспособное при возникновении указанного события. Данное состояние работоспособности монитора необходимо сбросить вручную, чтобы вернуться к работоспособному состоянию монитора.

Монитор сброса по времени изменяет состояние работоспособности монитора на неработоспособное при возникновении указанного события. По истечении указанного периода восстанавливается работоспособное состояние, которое сохраняется до возникновения следующего указанного события. Можно указать период времени в пределах от одной секунды до 24 855 дней.

Базовый монитор с типов сброса по событию обнаруживает два события: первое событие изменяет состояние монитора на неработоспособное, а второе событие — на неработоспособное.

Используйте следующую процедуру для создания базового монитора сброса по событиям Windows.

Порядок создания базового монитора сброса по событиям Windows

  1. Войдите в систему на компьютере, используя учетную запись, которая является членом роли пользователя "администраторы Operations Manager" или роли "дизайнеры Operations Manager" для данной группы управления Operations Manager 2007.

  2. В консоли управления нажмите кнопку Создание и настройка.

  3. В панели "Создание и настройка" раскройте Создание и настройка, раскройте Объекты пакета управления и выберите Мониторы.

  4. Нажмите кнопку Изменить область,

  5. В диалоговом окне Ориентация объектов пакета управления в текстовом поле Искать введите Компьютер Windows, установите флажок Компьютер Windows, а затем нажмите кнопку ОК.

  6. В панели "Мониторы" раскройте узлы Компьютер Windows и Работоспособность объекта, щелкните правой кнопкой мыши элемент Доступность, выберите команду Создать монитор, а затем щелкните Базовый монитор.

  7. В мастере создания монитора на странице Выбор типа монитора раскройте узлы События Windows, Обнаружение простых событий, выберите Сброс по событию Windows, а затем нажмите кнопку Далее.

    Note
    Пакет управления можно выбрать из списка Выбор конечного пакета управления или создать новый незапечатанный пакет управления, нажав кнопку Создать. По умолчанию при создании объекта пакета управления, отключении правила или монитора или при создании переопределения настройки сохраняются Operations Manager в пакете управления по умолчанию. Рекомендуется создавать отдельные пакеты управления для каждого запечатанного пакета управления, настройки которого необходимо изменить, а не сохранять измененные настройки в пакете управления по умолчанию. Дополнительные сведения см. в разделе Пакет управления по умолчанию.

  8. На странице Общие свойства в поле Имя введите имя базового монитора событий Windows, а затем можно ввести описание.

  9. В списке Родительский монитор выберите соответствующий родительский монитор, а затем нажмите кнопку Далее.

  10. На странице Имя журнала событий (для события неработоспособности) под заголовком Имя журнала нажмите кнопку (…).

  11. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  12. На странице Имя журнала нажмите кнопку Далее.

  13. На странице Построение выражения события (для события неработоспособности) задайте свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, например, 100. Установите свойство Источник события равным такому источнику события, как EventCreate, а затем нажмите кнопку Далее.

    Note
    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  14. На странице Имя журнала событий (для события работоспособности) под заголовком Имя журнала нажмите кнопку (…).

  15. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  16. На странице Имя журнала нажмите кнопку Далее.

  17. На странице Построение выражения события (для события работоспособности) установите свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, в свойстве Источник события укажите источник данного события, а затем нажмите кнопку Далее.

    Note
    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  18. На странице Настройка работоспособности сделайте следующее.

    1. В строке FirstEventRaised выберите имя в столбце Рабочее состояние и введите новое имя данного события, в столбце Состояние работоспособности выберите состояние работоспособности, а затем — Критическое или Предупреждение.

    2. В строке SecondEventRaised выберите имя в столбце Рабочее состояние и введите новое имя данного события, в столбце Состояние работоспособности выберите состояние работоспособности, а затем — Работоспособное.

    3. Нажмите кнопку Далее.

  19. На странице Настройка предупреждений выберите настройки по умолчанию или установите флажок "Создавать предупреждения для этого монитора", чтобы задать настраиваемые свойства для данного предупреждения, а затем нажмите кнопку Создать.

    Note
    Работу данного монитора события можно проверить с помощью программы командной строки eventcreate.exe, которая включена в операционные системы Windows XP и Windows Server 2003. Ниже рассматривается пример: C:\WINNT\system32\eventcreate.exe /L SYSTEM /ID 100 /T ERROR /D "Системное событие с идентификатором 100 из источника EventCreate". Дополнительные сведения о функции EventCreate см. по адресу http://go.microsoft.com/fwlink/?LinkId=79244 (возможно, на английском языке).
Была ли данная информация полезной? Отправляйте нам свои пожелания и комментарии, касающиеся данной документации.