Используйте следующую процедуру, чтобы создать правило сбора данных событий в журнал NT-событий в Operations Manager 2007. Данные событий, собираемые этим правилом, будут отображаться в представлении "События" для целевых объектов.

Создание правила сбора данных событий в журнал NT-событий в Operations Manager 2007

  1. Запустите мастер создания правила Operations Manager 2007.

    Примечание
    Сведения о запуске мастера создания правил см. в разделе Запуск мастера создания правила в Operations Manager 2007.
  2. На странице Выбор типа правила сделайте следующее.

    1. Раскройте Правила сбора данных, На основе событий и выберите Журнал NT-событий.

    2. Выберите из данного списка пакет управления, например пакет управления по умолчанию, или нажмите кнопку Создать, чтобы создать пакет управления с помощью мастера создания пакета управления.

      Примечание
      Данное правило будет добавлено в указанный пакет управления, поэтому перечисляются только незапечатанные пакеты управления. Информацию о пакетах управления и мастере создания пакета управления см. в разделе Пакеты управления в Operations Manager 2007.
    3. Нажмите кнопку Далее.

  3. На странице Имя и описание правила сделайте следующее.

    1. Введите имя правила, например Win App Event 1000 LoadPerf.

    2. Можно также ввести описание данного правила.

    3. Нажмите кнопку Выбрать, выберите целевой объект, такой как компьютер Windows, а затем нажмите кнопку ОК.

    4. Оставьте правило включенным (установлен флажок), чтобы правило вступило в силу после завершения работы мастера, или снимите флажок, чтобы активировать правило позднее, а затем нажмите кнопку Далее.

  4. На странице Имя журнала событий оставьте настройке Имя журнала значение Приложение или нажмите кнопку () и выберите другой журнал событий, а затем нажмите Далее.

  5. На странице Построение выражения события создайте фильтр, который будет использоваться правилом для сбора данных событий, например:

    1. Задайте Номер события, равный идентификатору событий Windows, данные о которых должно собирать это правило, например 1000.

    2. Настройте Источник события на конкретный источник событий, например LoadPerf.

      Примечание
      Нажмите кнопку Вставить, чтобы добавить выражение, например Event Level equals Error, или групповое выражение с помощью операторов OR или AND.
    3. Нажмите кнопку Создать.

    Примечание
    Созданное выше правило будет собирать данные событий Windows с идентификатором 1000 от источника LoadPerf. Идентификатор события и Источник являются свойствами событий Windows, их можно просмотреть через окно просмотра событий Windows.

См. также

Задачи

Запуск мастера создания правила в Operations Manager 2007

Правила в Operations Manager 2007

Дополнительные ресурсы

Пакеты управления в Operations Manager 2007
Техническое руководство по Operations Manager 2007