Zbieranie parametru identyfikatora zdarzeń Menedżera kondycji

Microsoft.SystemCenter.HealthService.HealthManager.EventCollection.Param1.Id (Rule)

Zbiera zdarzenia związane z działaniem Menedżera kondycji działającego w ramach usługi System Center Management Health.

Knowledge Base article:

Podsumowanie

Ta zasada gromadzi zdarzenia dotyczące prób wygenerowania alertów zasady lub monitora, które nie powiodły się z powodu niepowodzenia działania zastąpienia parametrów. Jeśli takie zdarzenia są generowane, oznacza to, że zasada lub monitor zostały nieprawidłowo utworzone. Ponieważ zdarzenia te są monitorowane również przez reguły generowania alertów, ta zasada jest domyślnie wyłączona w celu ograniczenia ilości gromadzonych danych. Można włączyć tę zasadę w celu badania problemów, ale na ogół powinna ona być wyłączona. Zdarzenia gromadzone przez tę zasadę są wyświetlane w widoku zdarzeń menedżera kondycji.

Element properties:

Target	Microsoft.SystemCenter.HealthService
Category	EventCollection
Enabled	False
Alert Generate	False
Remotable	True
Event Log	Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.HealthManager.EventCollection.Param1.Id" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">HealthService</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <And>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <Value Type="String">$Target/ManagementGroup/Id$</Value>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <XPathQuery Type="String">Params/Param[1]</XPathQuery>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <RegExExpression>

                      <ValueExpression>

                        <XPathQuery>EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>MatchesRegularExpression</Operator>

                      <Pattern>^(5300|5301|5302|5303|5304|5305|5406|5407)$</Pattern>

                    </RegExExpression>

                  </Expression>

                </And>

              </Expression>

              <Expression>

                <And>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <Value Type="String">$Target/ManagementGroup/Name$</Value>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <XPathQuery Type="String">Params/Param[6]</XPathQuery>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <RegExExpression>

                      <ValueExpression>

                        <XPathQuery>EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>MatchesRegularExpression</Operator>

                      <Pattern>^(5401|5409)$</Pattern>

                    </RegExExpression>

                  </Expression>

                </And>

              </Expression>

              <Expression>

                <And>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <Value Type="String">$Target/ManagementGroup/Name$</Value>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <XPathQuery Type="String">Params/Param[8]</XPathQuery>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                  <Expression>

                    <SimpleExpression>

                      <ValueExpression>

                        <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                      </ValueExpression>

                      <Operator>Equal</Operator>

                      <ValueExpression>

                        <Value Type="UnsignedInteger">5500</Value>

                      </ValueExpression>

                    </SimpleExpression>

                  </Expression>

                </And>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SCLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>