Home
  •  

Ereignisse für den Integritätsdienst sammeln – ID-Parameter

Microsoft.SystemCenter.HealthService.HealthManager.EventCollection.Param1.Id (Rule)

Dient zur Sammlung von Ereignissen in Verbindung mit der Funktionalität des Integritätsdiensts, der als Teil des Integritätsdiensts der System Center-Verwaltung ausgeführt wird.

Knowledge Base article:

Zusammenfassung

Mit dieser Regel werden Ereignisse gesammelt, die sich auf Fehler beziehen, die auftreten, wenn mit einer Regel oder einem Monitor versucht wird, eine Warnung zu generieren und mindestens eine Parameterersetzungsaktion nicht ausgeführt werden kann. Beim Generieren dieser Ereignisse entsteht dann ein Problem, das damit zusammenhängt, wie die Regel oder der Monitor erstellt wurde. Da diese Ereignisse auch von Warnungsgenerierungsregeln überwacht werden, ist diese Regel standardmäßig deaktiviert, um das Aufkommen an erfassten Daten zu reduzieren. Diese Regel kann zu Nachforschungszwecken aktiviert werden, sollte aber ansonsten deaktiviert bleiben. Die von dieser Regel erfassten Ereignisse werden in der Ansicht "Ereignisse für den Integritätsdienst" angezeigt.

Element properties:

TargetMicrosoft.SystemCenter.HealthService
CategoryEventCollection
EnabledFalse
Alert GenerateFalse
RemotableTrue
Event LogOperations Manager

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToDW WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.HealthManager.EventCollection.Param1.Id" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">HealthService</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <And>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <Value Type="String">$Target/ManagementGroup/Id$</Value>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <XPathQuery Type="String">Params/Param[1]</XPathQuery>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <RegExExpression>

                      <ValueExpression>

                        <XPathQuery>EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>MatchesRegularExpression</Operator>

                      <Pattern>^(5300|5301|5302|5303|5304|5305|5406|5407)$</Pattern>

                    </RegExExpression>

                  </Expression>

                </And>

              </Expression>

              <Expression>

                <And>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <Value Type="String">$Target/ManagementGroup/Name$</Value>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <XPathQuery Type="String">Params/Param[6]</XPathQuery>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <RegExExpression>

                      <ValueExpression>

                        <XPathQuery>EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>MatchesRegularExpression</Operator>

                      <Pattern>^(5401|5409)$</Pattern>

                    </RegExExpression>

                  </Expression>

                </And>

              </Expression>

              <Expression>

                <And>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <Value Type="String">$Target/ManagementGroup/Name$</Value>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <XPathQuery Type="String">Params/Param[8]</XPathQuery>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">5500</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                </And>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SCLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>