Базовые мониторы событий в Microsoft Windows бывают трех типов: сброс вручную, сброс по времени и сброс по событию Windows. Базовый монитор с типов сброса по событию обнаруживает два события: первое событие указывает на сбой, а второе — на разрешение сбоя.
С помощью данной процедуры из настоящего раздела можно создать базовый монитор для формирования предупреждений на основе двух событий из журнала событий: первое событие указывает на проблему, а второе событие указывает на ее устранение.
Порядок создания базового монитора простых событий Windows
-
Зарегистрируйтесь в компьютере, используя учетную запись, которая является членом роли пользователя "администраторы Operations Manager" или роли "дизайнеры Operations Manager" для данной группы управления Operations Manager 2007.
-
В консоли управления нажмите кнопку Создание и настройка.
Примечание При запуске консоли управления на компьютере, который не является сервером управления, появляется диалоговое окно Подключение к серверу. В текстовом поле Имя сервера введите имя сервера управления Operations Manager 2007, к которому должна подключиться консоль управления. -
В панели Создание и настройка раскройте узел Создание и настройка, Объекты пакета управления, а затем щелкните Мониторы.
-
Нажмите кнопку Область.
-
В диалоговом окне Ориентация объектов пакета управления на целевые объекты в текстовом поле Искать текст введите Компьютер Windows, установите флажок Компьютер Windows, а затем нажмите кнопку ОК.
-
В панели "Мониторы" раскройте узлы Компьютер Windows и Работоспособность объекта, щелкните правой кнопкой мыши элемент Доступность, выберите команду Создать монитор, а затем щелкните Базовый монитор.
-
В мастере создания монитора на странице Выбор типа монитора раскройте узлы События Windows, Обнаружение простых событий, выберите Сброс по событию Windows, а затем нажмите кнопку Далее.
Примечание Пакет управления можно выбрать из списка Выбор конечного пакета управления или создать новый незапечатанный пакет управления, нажав кнопку Создать. Дополнительные сведения см. в разделе Мастер создания базового монитора Operations Manager 2007: Страница "Тип монитора". -
На странице Общие свойства в поле Имя введите имя базового монитора событий Windows, а затем можно ввести описание.
-
В списке Родительский монитор выберите соответствующий родительский монитор, а затем нажмите кнопку Далее.
-
На странице Имя журнала событий (для события неработоспособности) под заголовком Имя журнала нажмите кнопку (…).
-
На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.
-
На странице Имя журнала нажмите кнопку Далее.
-
На странице Построение выражения события (для события неработоспособности) задайте свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, например 100. Установите свойство Источник события равным такому источнику события, как EventCreate, а затем нажмите кнопку Далее.
Примечание "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows. -
На странице Имя журнала событий (для события работоспособности) под заголовком Имя журнала нажмите кнопку (…).
-
На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.
-
На странице Имя журнала нажмите кнопку Далее.
-
На странице Построение выражения события (для события работоспособности) установите свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, в свойстве Источник события укажите источник данного события, а затем нажмите кнопку Далее.
Примечание "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows. -
На странице Настройка работоспособности сделайте следующее.
- В строке FirstEventRaised выберите имя в столбце
Рабочее состояние и введите новое имя данного события, в
столбце Состояние работоспособности выберите состояние
работоспособности, а затем — Критическое или
Предупреждение.
- В строке SecondEventRaised выберите имя в столбце
Рабочее состояние и введите новое имя данного события, в
столбце Состояние работоспособности выберите состояние
работоспособности, а затем — Работоспособное.
- Нажмите кнопку Далее.
- В строке FirstEventRaised выберите имя в столбце
Рабочее состояние и введите новое имя данного события, в
столбце Состояние работоспособности выберите состояние
работоспособности, а затем — Критическое или
Предупреждение.
-
На странице Настройка предупреждений задайте свойства данного предупреждения, а затем нажмите кнопку Создать.
Примечание Работу данного монитора события можно проверить с помощью программы командной строки eventcreate.exe, которая включена в операционные системы Windows XP и Windows Server 2003. Ниже рассматривается пример: C:\WINNT\system32\eventcreate.exe /L SYSTEM /ID 100 /T ERROR /D "Системное событие с идентификатором 100 из источника EventCreate". Дополнительные сведения о функции EventCreate см. по адресу http://go.microsoft.com/fwlink/?LinkId=79244.