Home
  •  

Varningsregel för Sysid konfigurerades

Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert (Rule)

Varningsregel för konfigurationsmeddelanden för Sysid.

Knowledge Base article:

Sammanfattning

Ett fel påträffades i loggfilen för sysidconfig. Sysidconfig körs under den ursprungliga installationen och under omstarter för omkonfiguration.

Konfiguration

Som standard är den här regeln inaktiverad. Om du vill använda den här regeln för övervakning ska du använda åsidosättningar för att konfigurera sökvägen till loggfilen och aktivera regeln. Sökvägen till loggfilen anges med åsidosättningsegenskapen LogFile och värdet måste bestå av den fullständiga sökvägen till loggfilen som ska ta emot de händelser som definierats i systemloggkonfigurationen. Du kan använda åsidosättningar för att ändra parametervärden för alla instanser eller för specifika instanser eller grupper.

Orsaker

Ett fel eller en varning kan indikera att konfigurationen misslyckades för en enhet eller ett program.

Lösningar

Verifiera konfigurationen för programmet eller enheten som misslyckades.

Element properties:

TargetMicrosoft.Solaris.10.Computer
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Konfig.varning för Sysid identifierades
{0}

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Datasource Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert" Target="Microsoft.Solaris.10.Computer" Enabled="true" Remotable="true">

  <Category>EventCollection</Category>

  <DataSources>

    <!-- [TYPE] Solaris SysID False -->

    <!-- [INPUT] Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->

    <!-- [INPUT] Executing config app: /usr/sbin/sysidnfs4 -->

    <!-- [INPUT] Executing config app: /usr/sbin/sysidpm -->

    <!-- [INPUT] Executing config app: /lib/svc/method/sshd -->

    <!-- [INPUT] Executing config app: /usr/lib/cc-ccr/bin/eraseCCRRepository -->

    <!-- [INPUT] Completed Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->

    <DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">

      <Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>

      <LogFile>/var/log/sysidconfig.log</LogFile>

      <RegExpFilter>.+</RegExpFilter>

      <IndividualAlerts>false</IndividualAlerts>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>