Запустите мастер создания правила Operations Manager 2007.

Note
Сведения о запуске мастера создания правил см. в разделе Запуск мастера создания правила в Operations Manager 2007.

На странице Выбор типа правила сделайте следующее.

1. Раскройте Правила сбора данных, На основе событий и выберите Журнал NT-событий.
   
   
2. Выберите Пакет управления из списка или нажмите кнопку Создать, чтобы создать пакет управления с помощью мастера создания пакета управления.
   
   

   Note

   Данное правило будет добавлено в указанный пакет управления, поэтому перечисляются только незапечатанные пакеты управления. По умолчанию при создании объекта пакета управления, отключении правила или монитора или при создании переопределения настройки сохраняются Operations Manager в пакете управления по умолчанию. Рекомендуется создавать отдельные пакеты управления для каждого запечатанного пакета управления, настройки которого необходимо изменить, а не сохранять измененные настройки в пакете управления по умолчанию. Дополнительные сведения см. в разделе Пакет управления по умолчанию.

3. Нажмите кнопку Далее.
   
   

На странице Имя и описание правила сделайте следующее.

1. Введите Имя правила, например Win App Event 1000 LoadPerf.
   
   
2. Можно также ввести описание данного правила.
   
   
3. Нажмите кнопку Выбрать, выберите целевой объект, такой как компьютер Windows, а затем нажмите кнопку ОК.
   
   
4. Оставьте правило включенным (установлен флажок), чтобы правило вступило в силу после завершения работы мастера, или снимите флажок, чтобы активировать правило позднее, а затем нажмите кнопку Далее.
   
   

На странице Имя журнала событий оставьте текущее значение параметра Имя журнала Приложение или нажмите кнопку (…) и выберите другой журнал событий, а затем нажмите кнопку Далее.

На странице Построение выражения события создайте фильтр, который будет использоваться правилом для сбора данных событий, например:

1. Задайте Номер события, равный идентификатору событий Windows, данные о которых должно собирать это правило, например 1000.
   
   
2. Настройте Источник события на конкретный источник событий, например LoadPerf.
   
   

   Note
   Нажмите кнопку Вставить, чтобы добавить выражение, например Event Level equals Error, или групповое выражение с помощью операторов OR или AND.

3. Нажмите кнопку Создать.
   
   

Note
Созданное выше правило будет собирать данные событий Windows с идентификатором 1000 от источника LoadPerf. ИД события и Источник являются свойствами событий Windows и их можно просмотреть в окне просмотра событий Windows.