Recopilar eventos de configuración de servicio de mantenimiento actualizada

Microsoft.SystemCenter.HealthService.Configuration.EventCollection (Rule)

Recopila la serie de eventos del servicio de mantenimiento de administración de System Center que indican solicitud, recepción y activación de una nueva configuración (por ejemplo, reglas, monitores, etc.). Esta regla está deshabilitada de forma predeterminada ya que puede producir un número excesivo de recopilaciones de eventos, que crean una sobrecarga en el módulo de administración y consumen espacio en las bases de datos operativas y de almacenamiento de datos. Si se habilita, es recomendable que la regla esté habilitada sólo durante un periodo limitado de tiempo.

Knowledge Base article:

Resumen

Esta regla recopila los datos de eventos que se usarán en los informes o en una vista. Esta regla está deshabilitada de forma predeterminada ya que puede producir un número excesivo de recopilaciones de eventos, que crean una sobrecarga en el módulo de administración y consumen espacio en las bases de datos operativas y de almacenamiento de datos. Si se habilita, es recomendable que la regla esté habilitada sólo durante un periodo limitado de tiempo.

En lugar de habilitar esta regla, realice los pasos siguiente.

Abra el registro "Operations Manager" en el visor de eventos en "Registros de aplicaciones y servicios".
Haga clic con el botón secundario en "Operations Manager" y seleccione "Filtrar registro actual".
En la ventana "Filtrar registro actual", en el cuadro desplegable "Orígenes de eventos", active "Servicio de mantenimiento" y "Conector de OpsMgr" y desactive el resto.
En la ventana "Filtrar registro actual", escriba "21024,21025,1210" en los Id. de evento.
Presione Aceptar para ver los eventos necesarios.

Element properties:

Target	Microsoft.SystemCenter.HealthService
Category	EventCollection
Enabled	False
Alert Generate	False
Remotable	True
Event Log	Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.Configuration.EventCollection" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <Or>

          <Expression>

            <And>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="String">PublisherName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="String">OpsMgr Connector</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <Or>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">21024</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">21025</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                </Or>

              </Expression>

            </And>

          </Expression>

          <Expression>

            <And>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="String">PublisherName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="String">HealthService</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">1210</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </And>

          </Expression>

        </Or>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SCLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>