Ерунда какая-то

у тебя какой груминг алертов?

смотри что чаще всего меняет состояние

SELECT DISTINCT TOP 50 count(sce.StateId) as StateChanges,
 m.DisplayName as MonitorName,
 m.Name as MonitorId,
 mt.typename AS TargetClass
FROM StateChangeEvent sce with (nolock)
join state s with (nolock) on sce.StateId = s.StateId
join monitorview m with (nolock) on s.MonitorId = m.Id
join managedtype mt with (nolock) on m.TargetMonitoringClassId = mt.ManagedTypeId
where m.IsUnitMonitor = 1
 -- Scoped to within last 7 days
AND sce.TimeGenerated > dateadd(dd,-1,getutcdate())
group by m.DisplayName, m.Name,mt.typename
order by StateChanges desc

Для себя нашел оптимальный вариант

@панино вернись к нам!

для ском агентов https://blogs.technet.microsoft.com/kevinholman/2017/05/29/stop-healthservice-restarts-in-scom-2016/ э

CSV мониторы дублируются, посмотри можно ли отключить алерты, например.

так

всё как-то сложно

я забыл уже что и куда в скоме

из каспера не вылажу ((

у меня 2012р2)

но попробовать стоит

https://blogs.technet.microsoft.com/kevinholman/2016/11/11/scom-sql-queries/ квери запускай, смотри с админами сервисов, отключай. Есть уже готовые отчеты

для 12r2