Нет сквозного события в течение 45 минут (критический уровень)

Microsoft.SystemCenter.AgentManagement.EndToEndEventMonitorError (UnitMonitor)

Этот монитор определяет, смогла ли локальная служба работоспособности в течение последних 45 минут зарегистрировать событие как искусственную транзакцию, чтобы проверить способность служб работоспособности обрабатывать события.

Knowledge Base article:

Краткое описание

Этот монитор отслеживает факты необнаружения событий, регулярно регистрируемых в журнале. Пороговое значение, заданное по умолчанию, приведено в разделе "Настройка" данной статьи базы знаний.

Конфигурация

В конфигурации по умолчанию настроен переход в состояние предупреждения, когда ожидаемое событие не обнаруживается в течение 45 минут.

Причины

Причиной этого может проблема регистрации событий в "Журнале событий" Windows или проблема считывания/сбора данных о событии из Журнала событий.

Устранение

По журналу событий Operations Manager проверьте наличие ошибок выполнения сценария LogEndToEndEvent.js. Этот сценарий отвечает за регистрацию события, обнаруживаемого монитором.

Если ошибки выполнения сценария отсутствуют, проверьте наличие ошибок модуля Журнала событий Windows, возникающих при считывании данных из журнала событий Operations Manager; причиной таких ошибок считывания могут быть недостаточные привилегии для записи или считывания данных из журнала событий.

Element properties:

Target	Microsoft.SystemCenter.HealthService
Parent Monitor	Microsoft.SystemCenter.AgentManagement.EndToEndEventMonitorRollup
Category	Custom
Enabled	False
Alert Generate	False
Alert Auto Resolve	False
Monitor Type	Microsoft.Windows.MissingEventLogSingleEventLog2StateMonitorType
Remotable	True
Accessibility	Public
RunAs	Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.AgentManagement.EndToEndEventMonitorError" Accessibility="Public" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ParentMonitorID="Microsoft.SystemCenter.AgentManagement.EndToEndEventMonitorRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.MissingEventLogSingleEventLog2StateMonitorType" ConfirmDelivery="false">

  <Category>Custom</Category>

  <OperationalStates>

    <OperationalState ID="EventFound" MonitorTypeStateID="EventRaised" HealthState="Success"/>

    <OperationalState ID="MissingFor45Min" MonitorTypeStateID="MissingEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>.</ComputerName>

    <LogName>Operations Manager</LogName>

    <Expression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">6022</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Health Service Script</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </Expression>

    <MissingComputerName>.</MissingComputerName>

    <MissingLogName>Operations Manager</MissingLogName>

    <MissingExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">6022</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Health Service Script</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </MissingExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <GenericSchedule>

          <SimpleReccuringSchedule>

            <Interval Unit="Minutes">45</Interval>

          </SimpleReccuringSchedule>

          <ExcludeDates/>

        </GenericSchedule>

      </TimeControl>

      <CountingCondition>

        <CountMode>OnNewItemNOP_OnTimerOutputRestart</CountMode>

      </CountingCondition>

    </Consolidator>

  </Configuration>

</UnitMonitor>