Alerta sobre Scripts PowerShell Eliminados

Microsoft.SystemCenter.PowerShellModule.AlertOnDroppedResponses (Rule)

Gera alertas sobre scripts PowerShell eliminados.

Knowledge Base article:

Resumo

O serviço de integridade do System Center Management não pôde executar um script PowerShell como parte de uma regra ou monitor devido à utilização excessiva.

Isso poderá afetar alguma monitoração ou descoberta.

Causas

Isso pode ser causado por:

Há muitos scripts do PowerShell sendo executados no serviço de integridade do System Center Management.
Os scripts PowerShell estão demorando muito para serem executados.
Scripts PowerShell estão sendo executados com muita frequência.
O computador não tem recursos suficientes (por exemplo, memória) para executar o script PowerShell.

Resoluções

A descrição do alerta e o contexto possuem informações indicando a regra ou monitor com falha. No entanto também poderá haver outras regras ou monitores com falha. O seguinte link exibirá todos os eventos indicando uma falha na execução do arquivo executável:

Exibir eventos PowerShell

Depois de rever o erro no contexto, considere a redução da frequência do script PowerShell.

Certifique-se de que o computador não está em uso excessivo.

Verifique no Gerenciador de Tarefas se há memória livre suficiente.
Verifique no Gerenciador de Tarefas se existem processos consumindo todo o tempo de CPU.

Isso também pode ser causado quando muitos scripts PowerShell estão sendo agendados. Isto pode ser o resultado de uma profusão de eventos ou de um timer configurado incorretamente. Em ambos os casos, a configuração da regra precisa ser examinada para determinar a razão de o script PowerShell estar sendo executado com tanta frequência e geralmente precisa ser retirado de alguma forma (aumentando o intervalo).

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

Alert

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

O script PowerShell foi eliminado

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Consolidator	ConditionDetection	System.ConsolidatorCondition	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.PowerShellModule.AlertOnDroppedResponses" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">22411</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="System!System.ConsolidatorCondition">

    <Consolidator>

      <ConsolidationProperties>

        <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

      </ConsolidationProperties>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>300</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>10</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertName/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.PowerShellModule.AlertOnDroppedResponses.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Context/DataItem/Params/Param[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>