Home
  •  

상태 관리자 이벤트 이름 수집 매개 변수

Microsoft.SystemCenter.HealthService.HealthManager.EventCollection.Param1.Name (Rule)

System Center 관리 상태 서비스의 일부로 실행되는 Health Manager의 기능과 관련된 이벤트를 수집합니다.

Knowledge Base article:

요약

이 규칙은 규칙 또는 모니터에서 경고 생성을 시도하고 하나 이상의 매개 변수 바꾸기 작업이 실패할 경우 발생하는 실패 이벤트를 수집합니다. 이러한 이벤트가 생성된다면 규칙 또는 모니터의 작성 방식에 문제가 있는 것입니다. 이러한 이벤트는 경고 생성 규칙으로도 모니터링되므로 수집된 데이터를 줄이기 위해 이 규칙은 기본적으로 사용하지 않도록 설정되어 있습니다. 이 규칙을 조사 목적으로 사용할 수 있지만 그 외의 경우에는 사용하지 않도록 설정해야 합니다. 이 규칙으로 수집된 이벤트는 "상태 관리자 이벤트" 보기에 표시됩니다.

Element properties:

TargetMicrosoft.SystemCenter.HealthService
CategoryEventCollection
EnabledFalse
Alert GenerateFalse
RemotableTrue
Event LogOperations Manager

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToDW WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.HealthManager.EventCollection.Param1.Name" Enabled="false" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">HealthService</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>MatchesRegularExpression</Operator>

              <Pattern>^(5399|5400|5402|5404|5405|5408)$</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SCLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>