首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 其他教程 > 其他相关 >

基于探测的Script (Event)SCOM 搜集规则

2012-07-26 
基于探测的Script (Event)SCOM 收集规则基于探测的Script (Event)SCOM 收集规则 2010年08月13日  基于探测

基于探测的Script (Event)SCOM 收集规则

基于探测的Script (Event)SCOM 收集规则
2010年08月13日
  基于探测的Script (Event)SCOM 收集规则
  由于支持VBS脚本使得SCE 2007变得非常强大,所有脚本可以访问的资源SCE 2007都可以访问。基于探测(Probe Based)的脚本收集规则包括Script (Event) 收集规则和Script (Performance) 收集规则两种。前者是将脚本采集并返回SCE 2007的数据映射为事件并在事件视图上显示,后者将脚本采集并返回SCE 2007的数据映射为性能计数器数据并在性能视图上显示。
  在SCE 2007中,将数据存入数据仓库以及使用Operations Manager Scripting API与MOM 2005是完全不相同的。SCE 2007引入了一个称之为属性袋(Property Bag)的新对象来存储和返回数据,当数据返回到SCE 2007时使用XPath参数(为脚本设计的定制参数)进行映射。
  属性袋在脚本使用中是作为一个临时对象存储以属性名-值(name-value)对方式的操作数据并返回数据给SCE 2007。
  在SCOM 2007上的操作与在SCE 2007完全相同。
  本操作的技术要点:
  ?* 脚本中使用属性袋技术将脚本采集的数据以"属性名-值"对方式返回给SCE 2007。
  ?* 事件映射时只是对事件源、事件日志、事件ID、事件分类和级别指定了数据以构成SCE 2007的事件格式,并非实际产生一个真实的事件,所以并不会出现在事件查看器中。
  ?* 在事件映射时,Computer等前五项可以自行指定。如果采用脚本输出的"属性名-值"数据,其表达式为 $Data/Property[@Name='属性名']$。表达式中属性名必须和脚本中一致且大小写敏感。目前还不清楚"Category"代码的定义和"Parameters"的作用。
  创建Script (Event) 收集规则
  本例运行下面的脚本程序采集客户端计算机上可用内存,映射为ID=120的事件显示在事件视图上。
  On Error Resume Next
  Dim oAPI, oBag
  Set oAPI = CreateObject("MOM.ScriptAPI")
  Set oBag = oAPI.CreatePropertyBag()
  strComputer = "."
  Set objWMIService = GetObject("winmgmts:" _
  & "{impersonationLevel=impersonate}!\" & strComputer & "\root\cimv2")
  strQuery = "select * from Win32_PerfFormattedData_PerfOS_Memory"
  Set colMemory = objWMIService.ExecQuery (strQuery)
  For Each objMemory In colMemory
  AvailMemory = objMemory.AvailableMBytes
  Next
  Description = "Available Memories are " & AvailMemory & " MB"
  Call oBag.AddValue("Event ID",120)
  Call oBag.AddValue("Event Source","CustomScript")
  Call oBag.AddValue("Event Description",Description)
  Call oAPI.Return(oBag)       
  (01)        选择规则类型和管理包。
  规则类型:Collection Rules->Probe Based->Script (Event)
  管理包:选择新创建的Test-MP。
  (02)        设置规则名称、描述,选择目标对象并启动该规则。
  Rule Target: Agent
  (03)        设置脚本执行周期间隔。
  Run every:2分钟
  (04)        输入脚本程序、脚本超时时间和脚本输入参数。
  (05)        设置事件映射。
  Computer: $Target/Host/Property[Type="Windows!Microsoft.Wind ows.Computer"]/PrincipalName$
  Event source:$Data/Property[@Name='Event source']$
  Event log:Operations Manager
  Event ID::$Data/Property[@Name='Event ID']$
  Category:0
  Level: Information
  (06)        在"Agent"对象上产生新的规则。
  测试:
  (01)        导航到Monitoring模块的Computers,选择计算机,右击->Open->Event View,展开事件视图。
  (02)        在计算机CSS-27的事件视图上将不断地显示出由脚本产生的事件ID=120的事件。其数据源(CostomScript)、事件ID(120)和日志名(Operations Manager)都是脚本输出的信息。
  点击"View Event Data"查看事件详细信息。

热点排行