1. Запустите мастер создания правила Operations Manager 2007.

   Примечание
   Сведения о запуске мастера создания правил см. в разделе Запуск мастера создания правила в Operations Manager 2007.

2. На странице Выбор типа правила сделайте следующее.

   1. Раскройте Правила создания предупреждений, На основе событий, а затем выберите Журнал NT-событий (предупреждение).
      
      
   2. Выберите из данного списка пакет управления, например пакет управления по умолчанию, или нажмите кнопку Создать, чтобы создать пакет управления с помощью мастера создания пакета управления.
      
      

      Примечание
      Данное правило будет добавлено в указанный пакет управления, поэтому перечисляются только незапечатанные пакеты управления. Информацию о пакетах управления и мастере создания пакета управления см. в разделе Пакеты управления в Operations Manager 2007.

   3. Нажмите кнопку Далее.
      
      

3. На странице Имя и описание правила сделайте следующее.

   1. Введите имя правила, например Win App Event 1000 LoadPerf.
      
      
   2. Можно также ввести описание данного правила.
      
      
   3. Нажмите кнопку Выбрать, выберите целевой объект, например компьютер Windows, а затем нажмите кнопку ОК.
      
      
   4. Оставьте флажок Правило включено установленным, чтобы правило вступило в силу после завершения работы мастера, или снимите флажок, чтобы активировать правило позднее, а затем нажмите кнопку Далее.
      
      

4. На странице Имя журнала событий, например в поле Имя журнала оставьте значение Приложение, а затем нажмите кнопку Далее.

5. На странице Построение выражения события постройте запрос, который будет использоваться данным правилом для создания предупреждений, например:

   1. Установите ИД события равным идентификатору событий Windows, которые должны собираться данным правилом, например 1000.
      
      
   2. Установите в качестве источника события конкретный источник событий, например .LoadPerf.
      
      

      Примечание
      Нажмите кнопку Вставить, чтобы добавить выражение, например Event Level equals Error, или групповое выражение с помощью операторов OR или AND.

   3. Нажмите кнопку Далее.
      
      

   Примечание
   Правило, созданное в предыдущем примере, формирует предупреждение при появлении события Windows 1000 из источника событий .LoadPerf. ИД события и Источник — свойства события Windows, которые можно просмотреть в окне просмотра событий Windows.

6. На странице Настройка предупреждений задайте свойства данного предупреждения, например:

   1. Введите имя данного предупреждения, например Alert generating Rules Win App Event 1000 LoadPerf.
      
      
   2. Можно также ввести описание данного предупреждения. Кроме того, можно нажать кнопку (…) и выбрать переменные Целевой объект и Данные для включения в описание, например NetBIOS-имя компьютера.
      
      
   3. Из данного списка выберите приоритет, например Низкий.
      
      
   4. Из данного списка выберите уровень серьезности, например Информация.
      
      
   5. Дополнительно, нажмите кнопку Настраиваемые поля предупреждения и введите значения или нажмите кнопку (…) и вставьте переменные в настраиваемые поля, а затем нажмите кнопку ОК.
      
      
   6. Дополнительно, нажмите кнопку Подавление предупреждений, а затем выберите одно или несколько полей данного предупреждения. Подавление предупреждений полезно, если с одной и той же проблемой связано несколько предупреждений.
      
      
   7. Нажмите кнопку Создать.
      
      

Задачи

Дополнительные ресурсы