Reguła alertu dotycząca komunikatów konfiguracji Sysid.
W pliku dziennika programu sysidconfig wykryto błąd. Program sysidconfig jest uruchamiany podczas początkowej instalacji oraz po ponownym uruchomieniu po zmianie konfiguracji.
Ta zasada jest domyślnie wyłączona. Aby włączyć tę zasadę na potrzeby monitorowania, należy przy użyciu zastąpień skonfigurować ścieżkę pliku dziennika i włączyć zasadę. Ścieżka pliku dziennika jest określana za pomocą zastępowalnej właściwości o nazwie LogFile, przy czym wartość ta musi być określona jako pełna ścieżka do pliku dziennika, do którego będą trafiać te zdarzenia, zgodnie z definicją w konfiguracji programu syslog. W celu zmiany wartości parametrów wszystkich wystąpień lub określonych wystąpień bądź grup można użyć zastąpień.
Błąd lub ostrzeżenie można oznaczać, że nie powiodła się konfiguracja urządzenia lub aplikacji.
Sprawdź konfigurację programu lub urządzenia, którego dotyczy błąd.
Target | Microsoft.Solaris.10.Computer | ||
Category | EventCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
|
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Unix.SCXLog.Datasource | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert" Target="Microsoft.Solaris.10.Computer" Enabled="true" Remotable="true">
<Category>EventCollection</Category>
<DataSources>
<!-- [TYPE] Solaris SysID False -->
<!-- [INPUT] Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->
<!-- [INPUT] Executing config app: /usr/sbin/sysidnfs4 -->
<!-- [INPUT] Executing config app: /usr/sbin/sysidpm -->
<!-- [INPUT] Executing config app: /lib/svc/method/sshd -->
<!-- [INPUT] Executing config app: /usr/lib/cc-ccr/bin/eraseCCRRepository -->
<!-- [INPUT] Completed Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->
<DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">
<Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>
<LogFile>/var/log/sysidconfig.log</LogFile>
<RegExpFilter>.+</RegExpFilter>
<IndividualAlerts>false</IndividualAlerts>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>