Size: a a a

SCOM + SCorch + DPM

2019 January 10

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Раз появилось тут народу, задам и я вопрос) есть правило Server shutdown unexpectedly, которое срабатывает по 6008 event id, при генерации данного алерта, в алерт дескрипшн пишется так: The previous system shutdown at 1:28:40 PM on ‎1/‎10/‎2019 was unexpected, как добавить например от определенного пользователя в описание алерта
источник

A

Alex in SCOM + SCorch + DPM
а в ивенте эта инфа есть?
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
сек проверю
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Alex
а в ивенте эта инфа есть?
Нету, надо тогда другой Evend ID смотреть еще
источник

RK

Roman Korniichuk in SCOM + SCorch + DPM
источник

MS

Max Serg in SCOM + SCorch + DPM
Server shutdown unexpectedly - так это инициализируется из-за какой-то системной ошибки, а не действий пользователя
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Ну да, еще можно добавить Event ID 41
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Max Serg
Server shutdown unexpectedly - так это инициализируется из-за какой-то системной ошибки, а не действий пользователя
А как тогда еще смотреть по действиям пользователя?
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Как лучше сделать, засунуть все Event ID в одно правило, например 1074, 6008 и 41 или все таки для каждого Event ID делать свое правило?
источник

A

Alex in SCOM + SCorch + DPM
Имхо разные
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Ну я вот сделал фильт на сервере по этим 3 Event ID, первым по времени идет 41, дальше 6008
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Если же делать разные правила, получается как-бы дублирование
источник

A

Alex in SCOM + SCorch + DPM
6008 можно отправлять на инцидент остальные для разбора
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Остальные для разбора - это как?
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
Ну смысле делать для этих же Event Id правило, но с другим приоритетом?
источник

AP

Aleksandr Prianishnikov in SCOM + SCorch + DPM
источник

A

Alex in SCOM + SCorch + DPM
6008 и 1074 разные причины рестарта
источник

A

Alex in SCOM + SCorch + DPM
А кто ребутнул эт вообще для справки.
источник

A

Alex in SCOM + SCorch + DPM
Никто не в курсе в 19 scom включат полноценную поддержку always on
источник

A

Alex in SCOM + SCorch + DPM
Что подразумевается под полноценной поддержкой?
источник