Coletar Eventos de Atualização de Configuração de Serviço de Integridade

Microsoft.SystemCenter.HealthService.Configuration.EventCollection (Rule)

Coleta a série de eventos no serviço de Integridade que indicam solicitação, recebimento e ativação de uma nova configuração (ex: regras, monitores etc.). Essa regra está desabilitada por padrão, pois pode resultar no excesso de coletas de eventos, que criam sobrecarga para o grupo de gerenciamento e consomem espaço nos bancos de dados operacionais e de data warehouse. Se estiver habilitada, convém mantê-la nesse estado apenas por um período de tempo limitado.

Knowledge Base article:

Resumo

Esta regra coleta dados de eventos que serão usados em relatórios ou em um modo de exibição. Essa regra está desabilitada por padrão, pois pode resultar no excesso de coletas de eventos, que criam sobrecarga para o grupo de gerenciamento e consomem espaço nos bancos de dados operacionais e de data warehouse. Se estiver habilitada, convém mantê-la nesse estado apenas por um período de tempo limitado.

Em vez de habilitá-la, execute as etapas a seguir.

Abra o "Operations Manager" Faça logon no Visualizador de Eventos, em “Logs de Serviços e Aplicativos".
Clique com o botão direito em "Operations Manager" e selecione “Filtrar Log Atual".
Na janela “Filtrar Log Atual", no menu suspenso “Fontes do Evento", marque “Serviço de Integridade" e “Conector do OpsMgr” e desmarque as outras opções.
Na janela “Filtrar Log Atual", digite "21024,21025,1210" nas IDs de Eventos.
Pressione OK para exibir os eventos necessários.

Element properties:

Target	Microsoft.SystemCenter.HealthService
Category	EventCollection
Enabled	False
Alert Generate	False
Remotable	True
Event Log	Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.Configuration.EventCollection" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <Or>

          <Expression>

            <And>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="String">PublisherName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="String">OpsMgr Connector</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <Or>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">21024</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">21025</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                </Or>

              </Expression>

            </And>

          </Expression>

          <Expression>

            <And>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="String">PublisherName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="String">HealthService</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">1210</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </And>

          </Expression>

        </Or>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SCLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>