SCOM 2012, Überwachung eines Logfiles
Operations Console –> Konfiguration — > Monitore –> Rechtsklick –> Monitor erstellen –> Einheitsmonitor
Den „Default Management Pack“ auswählen
Name und Beschreibung erfassen!
WICHTIG: der Monitor muss deaktiviert werden, wir aktiven ihn später über eine Ausnahme
Als Klasse wählen wir „COMPUTER“
Nun den Fehler definieren. Als Parameter nehmen wir den Wert „Params/Param[1]“
In diesem Fall prüfen wir das Log nur nach dem Wort ERROR
Der Fehler soll sich automatisch wieder resetten. – Wir nach 15 Sekunden wieder en ERROR in das Log geschrieben erhalten wir eine weitere Warnung!
Nun noch den Integritätsstatus anpassen à KRITISCH
Ein paar Details mitgeben. In diesem Fall haben wir die Warnungsbeschreibung noch etwas ergänzt.
$Data/Context/LogFileDirectory$
$Data/Context/LogFileName$
$Data/Context/Params/Param[1]
Nun ist der Monitor erstellt. Nun aktivieren wir über eine Ausnahme für den gewünschten Server
Hierzu wählen wir die Option „Für ein Bestimmtes Objekt der Klasse „Windows-Computer“ – in der Auswahl wählen wir nun den gewünschten Ziel Computer aus.
Wir aktivieren den Monitor und setzten dann den Ausserkraftsetzungswert auf „WAHR“
Fertig!