Я создаю правило для поиска отсутствующего события в журнале Windows с помощью SCOM, и мне нужно переопределить правило для разных групп серверов, чтобы установить разные тайминги.
Например, на сервере A должно быть подано предупреждение, если событие отсутствует в течение 30 минут, но на сервере B мы создаем предупреждение только в течение 60 минут без события.
Есть ли способ разрешить переопределение этого свойства монитора отсутствующего модуля обнаружения событий?
В Отсутствует расписание мероприятий, и Таймер автосброса, свойства не являются значениями, которые можно переопределить на мониторе объекта. Краткий обзор переопределяемых свойств можно найти на Как создать переопределение для монитора.
Мы всегда следуем шаблону «нацелить на класс, но переопределить на группу». Я думаю, это обычно означает, что в данной ситуации мы создадим следующие активы:
Что-то такое.
Он не такой чистый и не такой многоразовый, как хотелось бы, поэтому я надеюсь, что кто-то опубликует более «многоразовый» / СУХОЙ способ добиться этого.
Интересно, может ли альтернатива иметь настраиваемый монитор сценариев, читающий журнал событий с некоторым интервалом, который настраивается вне SCOM (например, реестр, служба конфигурации и т. Д.)? Просто думаю вслух ..