Sysid 구성 경고 규칙

Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert (Rule)

Sysid 구성 메시지에 대한 경고 규칙입니다.

Knowledge Base article:

요약

sysidconfig 로그 파일에서 오류가 발견되었습니다. Sysidconfig는 초기 설치 및 다시 구성 재부팅 중에 실행됩니다.

구성

이 규칙은 기본적으로 비활성화되어 있습니다. 모니터링을 위해 이 규칙을 사용하도록 설정하려면 재정의를 사용하여 로그 파일 경로를 구성하고 규칙을 활성화합니다. 로그 파일 경로는 LogFile라는 재정의 속성으로 설정되고, 값은 syslog 구성에 정의된 대로 이러한 이벤트를 수신하는 로그 파일의 전체 경로와 일치해야 합니다. 모든 인스턴스나 특정 인스턴스 또는 그룹의 매개 변수 값을 변경하는 데 재정의를 사용할 수 있습니다.

원인

오류나 경고는 장치 또는 응용 프로그램의 구성이 실패했음을 나타낼 수 있습니다.

해결 방법

실패한 응용 프로그램 또는 장치의 구성을 확인하십시오.

Element properties:

TargetMicrosoft.Solaris.10.Computer
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Sysid 구성 경고 감지
{0}

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Datasource Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert" Target="Microsoft.Solaris.10.Computer" Enabled="true" Remotable="true">
<Category>EventCollection</Category>
<DataSources>
<!-- [TYPE] Solaris SysID False -->
<!-- [INPUT] Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->
<!-- [INPUT] Executing config app: /usr/sbin/sysidnfs4 -->
<!-- [INPUT] Executing config app: /usr/sbin/sysidpm -->
<!-- [INPUT] Executing config app: /lib/svc/method/sshd -->
<!-- [INPUT] Executing config app: /usr/lib/cc-ccr/bin/eraseCCRRepository -->
<!-- [INPUT] Completed Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->
<DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">
<Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>
<LogFile>/var/log/sysidconfig.log</LogFile>
<RegExpFilter>.+</RegExpFilter>
<IndividualAlerts>false</IndividualAlerts>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>