Sistem Durumu Hizmet Yapılandırması Güncelleştirme Olaylarını Topla

Microsoft.SystemCenter.HealthService.Configuration.EventCollection (Rule)

System Center Yönetim Sistem Durumu Hizmetinde yeni yapılandırma (örn. kurallar, izleyiciler, vs.) isteği, alımı ve etkinleştirmesi olduğunu belirten bir dizi olayı toplar. Bu kural, yönetim grubu için ek yük oluşturan ve işletimsel ve veri ambarı veritabanlarında alan kullanan aşırı miktarda olay toplanmasına neden olacağından varsayılan olarak devre dışıdır. Etkinleştirildiğinde, kuralın sadece sınırlı bir süre için etkin olması önerilir.

Knowledge Base article:

Özet

Bu kural, raporlamada veya bir görünümde kullanılacak olay verilerini toplar. Bu kural, yönetim grubu için ek yük oluşturan ve işletimsel ve veri ambarı veritabanlarında alan kullanan aşırı miktarda olay toplanmasına neden olacağından varsayılan olarak devre dışıdır. Etkinleştirildiğinde, kuralın sadece sınırlı bir süre için etkin olması önerilir.

Bu kuralı etkinleştirmek yerine aşağıdaki adımları gerçekleştirin.

"Uygulamalar ve Hizmetler Günlüğü" altındaki "Operations Manager" Günlüğünü Olay Görüntüleyicisinde açın.
"Operations Manager" seçimini sağ tıklatın ve "Geçerli Günlüğü Filtrele" seçeneğini belirtin.
"Geçerli Günlüğü Filtrele" penceresinde, açılır "Olay Kaynakları" listesi altından "SistemDurumuHizmeti" ve "OpsMgr Bağlayıcısı" öğelerini işaretleyin ve diğerlerinin işaretini kaldırın.
"Geçerli Günlüğü Filtrele" penceresinde Olay Kimlikleri kısmına "21024,21025,1210" girin.
Gerekli olayları görüntülemek için Tamam'a basın.

Element properties:

Target	Microsoft.SystemCenter.HealthService
Category	EventCollection
Enabled	False
Alert Generate	False
Remotable	True
Event Log	Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.Configuration.EventCollection" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <Or>

          <Expression>

            <And>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="String">PublisherName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="String">OpsMgr Connector</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <Or>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">21024</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">21025</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                </Or>

              </Expression>

            </And>

          </Expression>

          <Expression>

            <And>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="String">PublisherName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="String">HealthService</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">1210</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </And>

          </Expression>

        </Or>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SCLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>