Waarschuwen bij verwijderen van batchresponsen

Microsoft.SystemCenter.BatchResponseModule.AlertOnDroppedResponses (Rule)

De regel genereert waarschuwingen wanneer batchresponsen worden verwijderd.

Knowledge Base article:

Samenvatting

De Operations Manager-agent kan een opdracht of script voor een regel of monitor niet uitvoeren omdat er onvoldoende systeembronnen beschikbaar zijn.

Dit kan sommige bewakings- of detectiebewerkingen beïnvloeden.

Oorzaken

Dit kan de volgende oorzaken hebben:

Door de agent worden te veel scripts of opdrachten uitgevoerd.
De uitvoering van scripts of opdrachten duurt te lang.
Scripts of opdrachten worden te vaak uitgevoerd.
Op de computer zijn onvoldoende bronnen (zoals geheugen) beschikbaar om de opdracht of het script uit te voeren.

Oplossingen

In de beschrijving en de context van de waarschuwing vindt u informatie die aangeeft in welke regel of monitor er een fout is opgetreden. Het is echter ook mogelijk dat er nog andere regels of monitors mislukken. Met de volgende koppeling worden alle gebeurtenissen weergegeven die aangeven dat de opdracht of het script niet kan worden uitgevoerd:

Scriptgebeurtenissen weergeven

Bekijk de fout eerst in de context en overweeg dan of u de frequentie van het script of de opdracht kunt verlagen.

Controleer of de computer niet overbelast is.

Controleer Taakbeheer om te zien of er voldoende geheugen beschikbaar is.
Controleer Taakbeheer om te zien of er processen zijn die de hele CPU in beslag nemen.

Het probleem kan ook worden veroorzaakt doordat er te veel processen gelijktijdig worden uitgevoerd. Dit kan het gevolg zijn van een gebeurtenissenstorm of een onjuist geconfigureerde timer. In beide gevallen moet de configuratie van de regel worden onderzocht om er achter te komen waarom het script te vaak wordt uitgevoerd. Meestal zal de configuratie moeten worden aangepast om bijvoorbeeld het scriptinterval te vergroten.

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

EventCollection

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Operations Manager kan een proces niet starten vanwege een gebrek aan bronnen

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Consolidator	ConditionDetection	Microsoft.SystemCenter.Overridable.ConsolidatorCondition	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.BatchResponseModule.AlertOnDroppedResponses" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">21410</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">21411</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">

    <ConsolidationProperties>

      <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

      <PropertyXPathQuery>Params/Param[2]</PropertyXPathQuery>

      <PropertyXPathQuery>EventDisplayNumber</PropertyXPathQuery>

    </ConsolidationProperties>

    <IntervalSeconds>3600</IntervalSeconds>

    <Count>3</Count>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertName/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.BatchResponseModule.AlertOnDroppedResponses.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Context/DataItem/Params/Param[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>