KHI: Un problème de performances de la banque d’informations affecte peut-être le service d’indexation du contenu.

ContentIndexingService.DependsOn.InformationStorePerformance.AvailabilityRollup.RaiseAlert (Rule)

Knowledge Base article:

Alerte connexe

Cette alerte a été mise en corrélation par Microsoft Exchange. Fréquemment, une alerte se déclenchera, entraînant ainsi le déclenchement d’autres alertes. Par exemple, si une alerte de saturation du disque se déclenche, de nombreux autres composants qui dépendent du stockage sur disque tomberont également en panne et déclencheront des alertes supplémentaires. Un nombre important d’alertes est ainsi généré, mais seule l’alerte de saturation du disque est significative. Pour éliminer les fausses alertes, Exchange les regroupe dans une alerte corrélée et ne signale que l’alerte « racine ». Cela réduit considérablement le « bruit » sur la console de l’opérateur.

Pour plus d’informations, accédez à l’onglet « Contexte de l’alerte » de cette boîte de dialogue « Propriétés de l’alerte » et aux liens « Connaissances » sur les moniteurs associés.

Element properties:

Target	Microsoft.SystemCenter.RootManagementServer
Category	Alert
Enabled	True
Alert Generate	False
Remotable	True

Member Modules:

ID	Module Type	TypeId	RunAs
DataSource	DataSource	Microsoft.SystemCenter.SdkEventProvider	Default
ConditionDetection	ConditionDetection	System.ExpressionFilter	Default
WriteAction	WriteAction	Microsoft.Exchange.2010.GenerateAlertFromSdkEvent	Default

Source Code:

<Rule ID="ContentIndexingService.DependsOn.InformationStorePerformance.AvailabilityRollup.RaiseAlert" Enabled="true" Target="SC!Microsoft.SystemCenter.RootManagementServer" ConfirmDelivery="false">

  <Category>Alert</Category>

  <DataSources>

    <DataSource TypeID="SC!Microsoft.SystemCenter.SdkEventProvider" ID="DataSource"/>

  </DataSources>

  <ConditionDetection TypeID="System!System.ExpressionFilter" ID="ConditionDetection">

    <Expression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery>EventNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value>500</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">ContentIndexingService.DependsOn.InformationStorePerformance.AvailabilityRollup</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </Expression>

  </ConditionDetection>

  <WriteActions>

    <WriteAction TypeID="Microsoft.Exchange.2010.GenerateAlertFromSdkEvent" ID="WriteAction">

      <Priority>$Data/EventData/CorrelatedContext/RootCause/Priority$</Priority>

      <Severity>$Data/EventData/CorrelatedContext/RootCause/Severity$</Severity>

      <AlertName>$Data/EventData/CorrelatedContext/RootCause/AlertName$</AlertName>

      <AlertDescription>$Data/EventData/CorrelatedContext/DescriptionText$</AlertDescription>

      <AlertMessageId>$MPElement[Name="ContentIndexingService.DependsOn.InformationStorePerformance.AvailabilityRollup.AlertName"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventData/CorrelatedContext/DescriptionText$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventNumber$</SuppressionValue>

        <SuppressionValue>$Data/EventData/CorrelatedContext/RootCause/ProblemId$</SuppressionValue>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

      </Suppression>

      <WorkflowId>$MPElement$</WorkflowId>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5>$Data/EventData/CorrelatedContext/RootCause/MonitorType$</Custom5>

      <Custom6>$Data/EventData/CorrelatedContext/RootCause/EscalationTeam$</Custom6>

      <Custom7>$Data/EventData/CorrelatedContext/RootCause/Actionable$</Custom7>

      <Custom8>$Data/EventData/CorrelatedContext/RootCause/Urgent$</Custom8>

      <Custom9/>

      <Custom10>$Data/EventData/CorrelatedContext/RootCause/ProblemId$</Custom10>

    </WriteAction>

  </WriteActions>

</Rule>