【VMCloud云平台】SCOM配置(八)-创建自定义事件监视器
2014-06-19 21:33
281 查看
正如上一篇说说,SCOM本身的规则虽然不少,但是其实隐藏了很多计数器可以自已添加,今天将利用监视器来监控Windows日志,对系统进行监控(紫色为完成实施,红色为实施中):
1、 打开SCOM管理台,点击创作并定位到管理包对象-监视器:
2、 点击新建监视器,选择单元监视器,并选择Windows事件-Windows事件重置:
3、 输入监视器名称,并选择使用对象:
4、 输入事件日志名称,并选择对象为安全类型:
5、 不正常表达式的事件ID填入4625(登录失败):
6、 同样,正常事件的源也是一样:
7、 表达式指定为ID为4624(审核成功):
8、 这里的第一个为不正常事件匹配,第二个为正常事件匹配:
9、 生成警报我们可以自已定义警报内容、级别等:
10、 现在可以点击目标,看到监视器已经正在工作了(引发第二个事件,即正常):
PS:为方便交流,VMCloudQQ群已开通,欢迎各位探讨任何关于虚拟化或云方面的技术,特别欢迎干货入驻!VMCloud群号:237241754(建议实名制,以方便群内猎头寻猎)
1、 打开SCOM管理台,点击创作并定位到管理包对象-监视器:
2、 点击新建监视器,选择单元监视器,并选择Windows事件-Windows事件重置:
3、 输入监视器名称,并选择使用对象:
4、 输入事件日志名称,并选择对象为安全类型:
5、 不正常表达式的事件ID填入4625(登录失败):
6、 同样,正常事件的源也是一样:
7、 表达式指定为ID为4624(审核成功):
8、 这里的第一个为不正常事件匹配,第二个为正常事件匹配:
9、 生成警报我们可以自已定义警报内容、级别等:
10、 现在可以点击目标,看到监视器已经正在工作了(引发第二个事件,即正常):
PS:为方便交流,VMCloudQQ群已开通,欢迎各位探讨任何关于虚拟化或云方面的技术,特别欢迎干货入驻!VMCloud群号:237241754(建议实名制,以方便群内猎头寻猎)
相关文章推荐
- 【VMCloud云平台】SCOM配置(七)-创建自定义性能规则
- 【VMCloud云平台】SCOM配置(十三)-创建SLO(二)
- 【VMCloud云平台】SCOM配置(十二)-创建SLO(一)
- 【VMCloud云平台】SCVMM配置(五)创建模板机
- 【VMCloud云平台】SCOM配置(一)-SCOM安装
- 【VMCloud云平台】SCVMM配置(六)创建SQL服务模板准备
- 【VMCloud云平台】SCOM配置(十一)-安装SCOM报表点
- 【VMCloud云平台】SCOM配置(额外篇)-应用可用性150点实时性测试
- 【VMCloud云平台】SCVMM配置(八)创建SQL服务模板
- 【VMCloud云平台】SCOM配置(九)-配置无代监控(AEM)准备
- 【VMCloud云平台】SCOM配置(三)-监控站点系统
- 【VMCloud云平台】SCOM进阶篇-全球监视器
- 【VMCloud云平台】SCVMM配置(三)创建第一台虚拟机
- 【VMCloud云平台】SCVMM配置(九)创建Web服务模板
- 【VMCloud云平台】SCOM配置(五)-应用事务型监控
- 【VMCloud云平台】SCOM配置(六)-应用深度监控
- 【VMCloud云平台】SCOM配置(十五)-启用SCOM日志审计(ACS)
- 【VMCloud云平台】SCOM配置(四)-监控应用可用性
- 【VMCloud云平台】SCOM配置(二)-监控环境内机器
- 【VMCloud云平台】SCVMM配置(七)创建SQL服务模板之SQL配置文件