Výstraha vynechané dávkové odezvy

Microsoft.SystemCenter.BatchResponseModule.AlertOnDroppedResponses (Rule)

Pravidlo generuje výstrahy pokud dojde k vynechání dávkových odezev.

Knowledge Base article:

Souhrn

Kvůli nedostatečným systémovým prostředkům nemohl agent nástroje Operations Manager spustit příkaz či skript jako součást pravidla či monitorování.

To může mít vliv na některá monitorování nebo zjišťování.

Příčiny

Možné příčiny:

Pod agentem běží příliš mnoho skriptů či příkazů.
Spuštění skriptů či příkazů trvá příliš dlouho.
Skripty či příkazy se spouštějí příliš často.
Počítač nemá pro spuštění spustitelného souboru dost prostředků (např: paměť).

Řešení

Popis a kontext výstrahy obsahují informace o tom, které pravidlo nebo monitorování selhalo. Také v jiných pravidlech či sledování však může docházet k chybě. Následující odkaz zobrazí všechny události indikující selhání při spouštění příkazu či skriptu:

Zobrazit události skriptu

Prohlédněte si chybu v kontextu a zvažte snížení frekvence spouštění skriptu či příkazu.

Ujistěte se, že počítač není přetížen.

Otevřete správce úloh a zkontrolujte, zda je dostatek volné paměti.
Otevřete správce úloh a zkontrolujte, zda některé procesy nespotřebovávají celý výkon procesoru.

To může být způsobeno i tím, je-li naplánováno provádění příliš mnoha současně spuštěných procesů. To může být způsobeno zahlcením událostmi nebo nesprávně nakonfigurovaným časovačem. V obou případech bude nutné ověřit konfiguraci pravidla a zjistit, proč se skript spouští příliš často. Obvykle je nutné konfiguraci změnit, a to například zvýšením intervalu skriptu.

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

EventCollection

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Nástroj Operations Manager se nepodařilo spustit z důvodu nedostatku zdrojů

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Consolidator	ConditionDetection	Microsoft.SystemCenter.Overridable.ConsolidatorCondition	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.BatchResponseModule.AlertOnDroppedResponses" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">21410</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">21411</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">

    <ConsolidationProperties>

      <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

      <PropertyXPathQuery>Params/Param[2]</PropertyXPathQuery>

      <PropertyXPathQuery>EventDisplayNumber</PropertyXPathQuery>

    </ConsolidationProperties>

    <IntervalSeconds>3600</IntervalSeconds>

    <Count>3</Count>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertName/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.BatchResponseModule.AlertOnDroppedResponses.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Context/DataItem/Params/Param[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>