Базовые мониторы событий в Microsoft Windows бывают трех типов: сброс вручную, сброс по времени и сброс по событию Windows. Базовый монитор с типов сброса по событию обнаруживает два события: первое событие указывает на сбой, а второе — на разрешение сбоя.

С помощью данной процедуры из настоящего раздела можно создать базовый монитор для формирования предупреждений на основе двух событий из журнала событий: первое событие указывает на проблему, а второе событие указывает на ее устранение.

Порядок создания базового монитора простых событий Windows

  1. Зарегистрируйтесь в компьютере, используя учетную запись, которая является членом роли пользователя "администраторы Operations Manager" или роли "дизайнеры Operations Manager" для данной группы управления Operations Manager 2007.

  2. В консоли управления нажмите кнопку Создание и настройка.

    Примечание
    При запуске консоли управления на компьютере, который не является сервером управления, появляется диалоговое окно Подключение к серверу. В текстовом поле Имя сервера введите имя сервера управления Operations Manager 2007, к которому должна подключиться консоль управления.

  3. В панели Создание и настройка раскройте узел Создание и настройка, Объекты пакета управления, а затем щелкните Мониторы.

  4. Нажмите кнопку Область.

  5. В диалоговом окне Ориентация объектов пакета управления на целевые объекты в текстовом поле Искать текст введите Компьютер Windows, установите флажок Компьютер Windows, а затем нажмите кнопку ОК.

  6. В панели "Мониторы" раскройте узлы Компьютер Windows и Работоспособность объекта, щелкните правой кнопкой мыши элемент Доступность, выберите команду Создать монитор, а затем щелкните Базовый монитор.

  7. В мастере создания монитора на странице Выбор типа монитора раскройте узлы События Windows, Обнаружение простых событий, выберите Сброс по событию Windows, а затем нажмите кнопку Далее.

    Примечание
    Пакет управления можно выбрать из списка Выбор конечного пакета управления или создать новый незапечатанный пакет управления, нажав кнопку Создать. Дополнительные сведения см. в разделе Мастер создания базового монитора Operations Manager 2007: Страница "Тип монитора".

  8. На странице Общие свойства в поле Имя введите имя базового монитора событий Windows, а затем можно ввести описание.

  9. В списке Родительский монитор выберите соответствующий родительский монитор, а затем нажмите кнопку Далее.

  10. На странице Имя журнала событий (для события неработоспособности) под заголовком Имя журнала нажмите кнопку (…).

  11. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  12. На странице Имя журнала нажмите кнопку Далее.

  13. На странице Построение выражения события (для события неработоспособности) задайте свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, например 100. Установите свойство Источник события равным такому источнику события, как EventCreate, а затем нажмите кнопку Далее.

    Примечание
    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  14. На странице Имя журнала событий (для события работоспособности) под заголовком Имя журнала нажмите кнопку (…).

  15. На странице Выбор журнала событий под заголовком Компьютер нажмите кнопку (…) или введите имя компьютера, выберите один из доступных журналов событий, а затем нажмите кнопку ОК.

  16. На странице Имя журнала нажмите кнопку Далее.

  17. На странице Построение выражения события (для события работоспособности) установите свойство ИД события равным идентификатору события Windows, которое необходимо отслеживать, в свойстве Источник события укажите источник данного события, а затем нажмите кнопку Далее.

    Примечание
    "ИД события" и "Источник" — свойства события, которые можно просмотреть в окне просмотра событий Windows.

  18. На странице Настройка работоспособности сделайте следующее.

    1. В строке FirstEventRaised выберите имя в столбце Рабочее состояние и введите новое имя данного события, в столбце Состояние работоспособности выберите состояние работоспособности, а затем — Критическое или Предупреждение.

    2. В строке SecondEventRaised выберите имя в столбце Рабочее состояние и введите новое имя данного события, в столбце Состояние работоспособности выберите состояние работоспособности, а затем — Работоспособное.

    3. Нажмите кнопку Далее.

  19. На странице Настройка предупреждений задайте свойства данного предупреждения, а затем нажмите кнопку Создать.

    Примечание
    Работу данного монитора события можно проверить с помощью программы командной строки eventcreate.exe, которая включена в операционные системы Windows XP и Windows Server 2003. Ниже рассматривается пример: C:\WINNT\system32\eventcreate.exe /L SYSTEM /ID 100 /T ERROR /D "Системное событие с идентификатором 100 из источника EventCreate". Дополнительные сведения о функции EventCreate см. по адресу http://go.microsoft.com/fwlink/?LinkId=79244.

См. также