Home
  •  

Regra de Alerta de Sysid Config

Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert (Rule)

Regra de alerta para Mensagens Sysid Config.

Knowledge Base article:

Resumo

Foi encontrado um erro no arquivo de log para sysidconfig. Sysidconfig é executado durante a instalação inicial e durante uma reinicialização de reconfiguração.

Configuração

Essa regra está desabilitada por padrão. Para habilitar esta regra para monitoração, use substituições para configurar o caminho do arquivo de log e habilitar a regra. O caminho do arquivo de log é definido com a propriedade substituível denominada LogFile, e o valor deve ser definido como o caminho completo do arquivo de log que receberá esses eventos, conforme definido na configuração syslog. As substituições podem ser usadas para alterar os valores de parâmetros para todas as instâncias ou para instâncias ou grupos específicos.

Causas

Um erro ou aviso pode indicar que a configuração apresentou falhas para um dispositivo ou aplicativo.

Resoluções

Verifique a configuração do aplicativo ou dispositivo com falha

Element properties:

TargetMicrosoft.Solaris.10.Computer
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Alerta para Sysid Config detectado
{0}

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Datasource Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert" Target="Microsoft.Solaris.10.Computer" Enabled="true" Remotable="true">

  <Category>EventCollection</Category>

  <DataSources>

    <!-- [TYPE] Solaris SysID False -->

    <!-- [INPUT] Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->

    <!-- [INPUT] Executing config app: /usr/sbin/sysidnfs4 -->

    <!-- [INPUT] Executing config app: /usr/sbin/sysidpm -->

    <!-- [INPUT] Executing config app: /lib/svc/method/sshd -->

    <!-- [INPUT] Executing config app: /usr/lib/cc-ccr/bin/eraseCCRRepository -->

    <!-- [INPUT] Completed Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->

    <DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">

      <Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>

      <LogFile>/var/log/sysidconfig.log</LogFile>

      <RegExpFilter>.+</RegExpFilter>

      <IndividualAlerts>false</IndividualAlerts>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>