Home
  •  

Vervangingsfout voor onderdrukken tijdens het maken van waarschuwingen

Microsoft.SystemCenter.Alert.SuppressionReplacementFailure (Rule)

Vervanging voor onderdrukkingsmarkering is mislukt tijdens het maken van waarschuwingen.

Knowledge Base article:

Samenvatting

Het vervangen van een waarde die in de waarschuwingsconfiguratie is gedefinieerd voor onderdrukking, is mislukt. Daardoor verloopt de onderdrukking van de actieve waarschuwing niet zoals verwacht.

Oorzaken

Informatie over de fout is beschikbaar in de bijbehorende gebeurtenis.

Oplossingen

De beschrijving van de waarschuwing bevat informatie over het probleem dat is opgetreden. Controleer de details van de bijbehorende gebeurtenis om de oorzaak van het probleem op te sporen.

Zoek eerst de werkstroom-id in de beschrijving van de gebeurtenis.

Zoek deze id vervolgens in management packs die zijn gedownload naar de agent waarvoor dit probleem optreedt.

Als het management pack verzegeld is, schakelt u deze werkstroom uit en stelt u de leverancier of ontwikkelaar van het management pack op de hoogte.

Als het management pack niet verzegeld is, werkt u de tag bij met het juiste XPath.

Element properties:

TargetMicrosoft.SystemCenter.HealthService
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Vervangingsfout bij onderdrukken voor waarschuwing
{0}
Event LogOperations Manager

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SystemCenter.Alert.SuppressionReplacementFailure" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">HealthService</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">5402</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.Alert.SuppressionReplacementFailure.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventDescription$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>