Home
  •  

Warnungsregel für die Sysid-Konfiguration

Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert (Rule)

Dies ist eine Warnungsregel für Meldungen zu "Sysid Config".

Knowledge Base article:

Zusammenfassung

Fehler in der Protokolldatei für "sysidconfig". "Sysidconfig" wird im Rahmen der Erstinstallation und während eines Neustarts nach einer Konfigurationsänderung ausgeführt.

Konfiguration

Diese Regel ist standardmäßig deaktiviert. Verwenden Sie zur Aktivierung dieser Überwachungsregel Außerkraftsetzungen, mit denen Sie den Pfad der Protokolldatei konfigurieren und die Regel aktivieren. Der Pfad der Protokolldatei wird mithilfe der überschreibbaren Eigenschaft "LogFile" festgelegt. Als Wert muss der vollständige Pfad der Protokolldatei festgelegt werden, von der diese Ereignisse empfangen werden - wie in der Konfiguration des Systemprotokolls definiert. Die für alle Instanzen oder für eine bestimmte Instanz oder Gruppe definierten Parameterwerte können mithilfe von Außerkraftsetzungen geändert werden.

Ursachen

Mit einem Fehler oder einer Warnung wird möglicherweise signalisiert, dass ein Fehler in der Konfiguration eines Geräts oder in einer Anwendung aufgetreten ist.

Lösungen

Überprüfen Sie die Konfiguration der fehlerhaften Anwendung bzw. des fehlerhaften Geräts.

Element properties:

TargetMicrosoft.Solaris.10.Computer
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Sysid-Konfigurationswarnung
{0}

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Datasource Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.Alert" Target="Microsoft.Solaris.10.Computer" Enabled="true" Remotable="true">

  <Category>EventCollection</Category>

  <DataSources>

    <!-- [TYPE] Solaris SysID False -->

    <!-- [INPUT] Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->

    <!-- [INPUT] Executing config app: /usr/sbin/sysidnfs4 -->

    <!-- [INPUT] Executing config app: /usr/sbin/sysidpm -->

    <!-- [INPUT] Executing config app: /lib/svc/method/sshd -->

    <!-- [INPUT] Executing config app: /usr/lib/cc-ccr/bin/eraseCCRRepository -->

    <!-- [INPUT] Completed Executing Configuration Applications at: Thu Mar 29 06:07:45 2007 -->

    <DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">

      <Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>

      <LogFile>/var/log/sysidconfig.log</LogFile>

      <RegExpFilter>.+</RegExpFilter>

      <IndividualAlerts>false</IndividualAlerts>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Solaris.10.LogFile.Syslog.Sysidconfig.Command.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>