Состояние процесса службы Syslog

Microsoft.Linux.RHEL.5.Process.Syslog.Monitor (UnitMonitor)

Монитор процесса службы Syslog Red Hat Enterprise Linux Server 5

Knowledge Base article:

Краткое описание

Этот монитор проверяет состояние управляющей программы системного журнала. Для этого выполняется запрос WSMan, который проверяет, запущена ли управляющая программа системного журнала. При получении предупреждения от этого монитора следует проверить результаты диагностики и восстановления, чтобы увидеть, нужны ли дальнейшие действия.

Причины

Неработоспособное состояние указывает на текущую недоступность управляющей программы Syslog.

Устранение

Проверьте службу на компьютере, выполнив команду "ps -ef | grep syslog" или просмотрев диагностику в консоли Operations Manager. Если служба не работает, ее можно запустить с помощью команды "service syslog restart" или щелкнув ссылку восстановления в консоли Operations Manager.

Для анализа основных причин сначала проверьте системный файл журнала (/var/log/messages) и просмотрите записи, относящиеся ко времени сбоя.

Element properties:

TargetMicrosoft.Linux.RHEL.5.OperatingSystem
Parent MonitorSystem.Health.AvailabilityState
CategoryAvailabilityHealth
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Unix.WSMan.Process.Status.MonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Системный журнал не запущен
Управляющая программа системного журнала не запущена на сервере {0}.
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Linux.RHEL.5.Process.Syslog.Monitor" Accessibility="Public" Target="Microsoft.Linux.RHEL.5.OperatingSystem" TypeID="Unix!Microsoft.Unix.WSMan.Process.Status.MonitorType" Enabled="true" ParentMonitorID="SystemHealth!System.Health.AvailabilityState">
<Category>AvailabilityHealth</Category>
<AlertSettings AlertMessage="Microsoft.Linux.RHEL.5.Process.Syslog.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState HealthState="Success" MonitorTypeStateID="Running" ID="Running"/>
<OperationalState HealthState="Error" MonitorTypeStateID="NotRunning" ID="NotRunning"/>
</OperationalStates>
<Configuration>
<TargetSystem>$Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/NetworkName$</TargetSystem>
<ProcessName>syslogd</ProcessName>
<Interval>300</Interval>
</Configuration>
</UnitMonitor>