SCOM(R2)操作手冊03-'創(chuàng)作'區(qū)操作和配置

1、.SCOM 2007( R2) 電子手冊之控制臺”創(chuàng)作”面板相關操作和配置 2010年01月 CoreIO技術專家 Leo Huang 目 錄 【1】管理包模板區(qū)31.創(chuàng)建OLE DB數(shù)據(jù)源監(jiān)視器42.創(chuàng)建端口監(jiān)視器83.創(chuàng)建Web應用程序監(jiān)視器114.創(chuàng)建Windows服務監(jiān)視器185.創(chuàng)建進程監(jiān)視器20【2】如何創(chuàng)建/編輯分布式應用程序221.分布式應用程序概述222.如何創(chuàng)建分布式應用程序23【3】如何創(chuàng)建組361.如何按”明確成員”方式添加組成員382.如何按”動態(tài)成員”方式添加組成員38【4】什么是管理包對象411.什么是發(fā)現(xiàn)對象412.配置服務級別跟蹤443.規(guī)則513.1如何替代

2、規(guī)則523.2新建規(guī)則收集規(guī)則（性能）543.3新建規(guī)則警報生成規(guī)則（NT事件日志）574.監(jiān)視器644.1替代監(jiān)視器654.2新建單元監(jiān)視器675.任務725.1新建任務客戶端735.2新建任務管理服務器756.視圖787.替代78【5】 如何編輯公司知識79【1】 管理包模板區(qū) 在SCOMR2控制臺管理包模板區(qū)，管理包模板數(shù)量已經(jīng)增加到8個， 可以使用添加監(jiān)控向導創(chuàng)建SCOM對象類型并查找自定義的對象類型，方便擴展SCOM管理員的能力。創(chuàng)建好自定義的對象類型后，監(jiān)控應用程序的屬性、監(jiān)視器、對象發(fā)現(xiàn)、規(guī)則、任務和視圖會自動添加到對象類型指定的管理包。SCOM提供以下的模板供我們添加相應的監(jiān)視

3、： 可用模板 描述 OLE DB 數(shù)據(jù)源 該模板可創(chuàng)建數(shù)據(jù)庫可用的綜合事務（Synthetic Transactions）的監(jiān)視器。默認視圖在操作面板的”監(jiān)視”區(qū)中的Synthetic Transaction文件夾里。我們可以選擇多個OLE DB供應商或者提供字符串來監(jiān)控目標數(shù)據(jù)源。TCP 端口該模板可創(chuàng)建服務可用的綜合事務的監(jiān)視器。 默認視圖在操作面板的”監(jiān)視”區(qū)中的Synthetic Transaction文件夾里。 此模板允許監(jiān)聽應用程序指定的TCP端口。用戶還可以快速提供熟悉的應用程序的監(jiān)控，比如DNSDHCP，或者Web站點，這些應用程序的端口也是我們熟悉的。Unix/Linux服務

4、監(jiān)控 該模板可創(chuàng)建確定Unix/Linux服務可用的監(jiān)視器和規(guī)則。默認視圖在操作面板的”監(jiān)視”區(qū)中的Alert and State里Unix/Linux日志文件該模板可創(chuàng)建確定Unix/Linux日志文件的監(jiān)視器和規(guī)則。Web應用程序該模板可創(chuàng)建確定Web應用程序可用的監(jiān)視器。默認視圖在操作面板的”監(jiān)視”區(qū)中的Web Application文件夾里。Windows 服務該模板可創(chuàng)建確定Windows服務可用的監(jiān)視器和規(guī)則。默認視圖在操作面板的”監(jiān)視”區(qū)中的Alert and State里。進程監(jiān)視該模板可創(chuàng)建確定各種進程可用、性能和意外進程出現(xiàn)的監(jiān)視器。默認視圖在操作面板的”監(jiān)視”區(qū)中的Ale

5、rt and State里。我們要啟動創(chuàng)建監(jiān)視向導，在”創(chuàng)作”面板中，右擊”管理包模板”下的任意一個模板或空白區(qū)調(diào)出”添加監(jiān)視向導”對話框。在該手冊中我們沒有添加對Unix/Linux服務和日志文件的監(jiān)控操作，關于這方面的操作指導請參考以下兩篇文章： 1. 創(chuàng)建OLE DB數(shù)據(jù)源監(jiān)視器在”添加監(jiān)視向導”中，選擇監(jiān)視類型為”O(jiān)LE DB數(shù)據(jù)源”。點擊下一步。在”常規(guī)屬性”頁，輸入友好的監(jiān)視器名稱和適當?shù)拿枋?。并在下方選擇保存該監(jiān)視器的管理包，一般我們建議保存在自建的管理包中。這里我們示例命名為”O(jiān)perationsManager DB Source”我們將監(jiān)視SCOM R2的操作數(shù)據(jù)庫。并把該監(jiān)

6、視器保存在之前建好的管理包中。設置完畢，點擊下一步。在”連接字符串”頁，在”使用OLE-DB提供程序測試連接”右側，點擊”生成”彈出”構建連接字符串”對話框，在該對話框中，我們可以在”提供程序”里選擇各種數(shù)據(jù)庫供應商的提供程序，這里我們選擇Microsoft OLE DB Provider for SQL Server。 然后輸入數(shù)據(jù)庫服務器名稱，這里我們示例為。然后再輸入數(shù)據(jù)庫名，這里我們示例為OperationsManager。設置完畢，點擊確定退出”構建連接字符串”對話框?；氐健边B接字符串”頁，可選擇”執(zhí)行查詢”前的對話框，然后在空白處輸入查詢語句，本次示例為簡單查詢語句，在”查詢超時（

7、秒）”下選擇時間，當查詢時間超過指定時間，設置將中斷查詢。設置完畢后，點擊”測試”。待設置查詢完畢，將返回測試結果，包括處理請求狀態(tài)、連接時間、執(zhí)行時間和提取時間。確認后點擊下一步。在”查詢性能”頁，設置各項閥值，包括連接時間的錯誤和警告閥值，查詢時間的錯誤和警告閥值，提取時間的錯誤和警告閥值。設置完畢，點擊下一步。在”觀察程序節(jié)點”指定從哪些計算機執(zhí)行查詢。選擇可用計算機前的復選框并指定下方的查詢周期。點擊下一步，進入摘要頁，點擊創(chuàng)建，關閉向導完成OLE DB數(shù)據(jù)源的監(jiān)視器創(chuàng)建。2. 創(chuàng)建端口監(jiān)視器在”添加監(jiān)視向導”中，選擇監(jiān)視類型為”TCP 端口”。點擊下一步。 在”常規(guī)屬性”頁，輸入友好

8、的監(jiān)視器名稱和適當?shù)拿枋觥２⒃谙路竭x擇保存該監(jiān)視器的管理包。這里我們示例命名為”PORT 1433”，我們將監(jiān)視1433這個端口的可用性。并把該監(jiān)視器保存在之前建好的管理包中。設置完畢，點擊下一步。在”目標和端口”頁，輸入要監(jiān)視相應端口的計算機的名稱并指定需要監(jiān)視的端口號。設置好后，點擊測試，測試的結果包括處理請求狀態(tài)、連接代碼和連接時間。在”觀察程序”節(jié)點選擇使用指定端口連接到目標計算機的計算機，并指定查詢周期。下一步，在摘要頁面查看設置結果，并點擊創(chuàng)建關閉創(chuàng)建端口監(jiān)視器向導完成端口監(jiān)視器創(chuàng)建。3. 創(chuàng)建Web應用程序監(jiān)視器 在”添加監(jiān)視向導”中，選擇監(jiān)視類型為”Web應用程序”。點擊下一步

9、。在”常規(guī)屬性”頁，輸入友好的監(jiān)視器名稱和適當?shù)拿枋觥２⒃谙路竭x擇保存該監(jiān)視器的管理包。這里我們示例命名為”SCOM Web Console”我們將監(jiān)視SCOM R2的Web控制臺。并把該監(jiān)視器保存在之前建好的管理包中。設置完畢，點擊下一步。在”網(wǎng)址”頁，輸入SCOM Web控制臺的URL地址，并點擊測試。測試結果包括處理請求狀態(tài)、HTTP響應代碼、DNS解析時間、總響應時間。確認后點擊下一步。在”觀察程序節(jié)點”頁，選擇訪問該網(wǎng)址的源計算機并指定訪問周期。點擊下一步，查看摘要，點擊創(chuàng)建關閉向導并完成創(chuàng)建Web應用程序監(jiān)視器。創(chuàng)建好Web應用程序后，選擇”Web應用程序”下新建的SCOM Web

10、 Console，在右側”操作”面板中選擇”編輯Web應用程序設置”并單擊進入到”Web應用程序編輯器SCOM Web Console”頁面。在”Web應用程序編輯器SCOM Web Console”頁。我們可以在”請求詳細信息”下設置http狀態(tài)代碼報警、內(nèi)容匹配報警、響應時間報警。每項的條件為等于、大于、大于或等于、不等于等，匹配內(nèi)容我們可自定義。如果希望對匹配設置產(chǎn)生警報，我們可以選中”滿足任何錯誤條件即生成警報”前的復選框，也可以選擇”滿足任何錯誤條件即停止處理后續(xù)請求”前的復選框來中斷請求。設置完畢后點擊”驗證”來驗證以上對網(wǎng)頁訪問的設置。驗證完畢后，在右側”操作”面板選擇”運行測試

11、”。測試結束后彈出”立即運行結果”，結果包括對Web應用程序訪問層級的處理狀態(tài)，包括連接、資源、深度數(shù)據(jù)和總數(shù)據(jù)的狀態(tài)，還展現(xiàn)出事務響應時間。點擊確定退出結果對話框。在操作下，點擊”開始捕獲”來捕獲會話測試。我們可能遇到”檢測到IE的第三方瀏覽器擴展可能被禁用，在手動啟動Web Recorder瀏覽器欄或在IE中”的警告，這時我們可以打開IE的Internet選項，選擇高級選項卡，選擇”啟用第三方瀏覽器擴展”。點擊確定完成所需的IE設置。在開始捕獲中，我們輸入捕獲的Web地址，點擊”Record”，等待捕獲一段時間后，我們點擊”Stop”。在”監(jiān)視瀏覽器會話”框下列出了網(wǎng)站請求的所有項和子項。

12、我們可以在右側操作欄中的”立即運行”下查看測試結果。我們選擇查看全部結果。在立即運行全部結果中，我們可以查看到詳細的運行測試結果，包括HTTP代碼、不可訪問、錯誤代碼、DNS解析失敗、安全失敗代碼等狀態(tài)和DNS解析時間、下載時間、總響應時間等等。4. 創(chuàng)建Windows服務監(jiān)視器在”添加監(jiān)視向導”中，選擇監(jiān)視類型為”Windows服務”。點擊下一步。在”常規(guī)屬性”頁，輸入友好的監(jiān)視器名稱和適當?shù)拿枋?。并在下方選擇保存該監(jiān)視器的管理包，一般我們建議保存在自建的管理包中。這里我們示例命名為”SQL Server Main Service”我們將監(jiān)視數(shù)據(jù)庫的主要服務。并把該監(jiān)視器保存在之前建好的管理

13、包中。設置完畢，點擊下一步。在”服務詳細信息”頁，輸入或點擊瀏覽服務名稱。然后點擊”目標組”右側的選擇要監(jiān)視該服務的數(shù)據(jù)庫服務器。確定并點擊下一步。在”性能數(shù)據(jù)”頁，我們可以針對此服務進行性能監(jiān)視，設定閥值如果監(jiān)視器監(jiān)視的性能數(shù)據(jù)超過閥值則報警。確定點擊下一步，查看摘要，確定點擊完成關閉向導完成監(jiān)視器的創(chuàng)建。5. 創(chuàng)建進程監(jiān)視器對進程的監(jiān)視在SCOMR2新特性之服務進程監(jiān)控中有更加詳細的介紹。這里僅簡單介紹如何創(chuàng)建進程監(jiān)視器。在”添加監(jiān)視向導”中，選擇監(jiān)視類型為”進程監(jiān)控”。點擊下一步。在”常規(guī)屬性”頁，輸入友好的監(jiān)視器名稱和適當?shù)拿枋觥２⒃谙路竭x擇保存該監(jiān)視器的管理包，一般我們建議保存在自建

14、的管理包中。這里我們示例命名為”HealthService Monitoring”我們將監(jiān)視HealthService進程。并把該監(jiān)視器保存在之前建好的管理包中。設置完畢，點擊下一步。在”監(jiān)視的進程頁”，我們可以選擇兩種監(jiān)視方案：1）監(jiān)視進程是否運行及運行狀態(tài)；2）防止意外進程。選擇好監(jiān)視方案后，我們在輸入進程名稱。確定點擊下一步。在”正在運行的進程”頁中，設置進程數(shù)的閥值和運行時間閥值。確定點擊下一步。在”性能數(shù)據(jù)”頁，可以設置進程性能閥值和計數(shù)器采樣?！?】 如何創(chuàng)建/編輯分布式應用程序1. 分布式應用程序概述在當今的企業(yè)IT環(huán)境中，技術方案架構往往是由多個獨立的組件構成。IT已經(jīng)不再是那

15、種只憑借一臺服務器就能處理電子郵件的時代了。取代它的是郵件服務，通常由多個服務器和網(wǎng)絡設備組成。當今應用程序的分布式特性挑戰(zhàn)了傳統(tǒng)的服務器事件和性能監(jiān)控工具。SCOM具有分布式應用程序設計器。該設計器得益于SCOM的核心特性系統(tǒng)定義模型（SDM）。SDM是一種基于Simple Object Access Protocol（SOAP）的XML建模語言，它讓SCOM能夠理解系統(tǒng)模型中定義的不同組件。分布式應用程序設計器可以讓我們以圖形化的方式定義組成服務的組件，并將模型保存為SCOM理解的SDM格式。一旦定義了模型，服務功能如同其它被管理的設備一樣，能夠監(jiān)控事件，跟蹤性能，還可以查看服務的全面健康

16、狀況。如果監(jiān)控對象包含多個服務，我們還可以分類進行組合，從而對于大型服務的監(jiān)控可以由多個不同的子服務監(jiān)控組成。我們可以使用分布式應用程序設計程序來定義分布式應用程序的各個組成部分，它可以創(chuàng)建監(jiān)視器、規(guī)則、視圖和報告來監(jiān)視應用程序。在創(chuàng)建分布式應用程序時我們可以借助SCOM的模板來簡化設計工作。SCOM管理包自帶分布式應用程序模板包含在管理包中，初裝好SCOM時，以下的模板作為基礎管理包的一部分隨管理包自動安裝好：業(yè)務線Web應用程序模板 定義互相通信的Web站點和數(shù)據(jù)庫對象，這些站點和數(shù)據(jù)庫對象是關鍵業(yè)務應用程序核心部分。展示所有管理包所發(fā)現(xiàn)的Web站點和數(shù)據(jù)庫對象。消息模板 構建和設計消息基

17、礎架構 展示常用的消息組件的所有對象，比如Exchange郵件存儲、DNS架構、活動目錄等?？漳０?常規(guī)情況下使用完全自定義的分布式應用程序 模板主要用來選擇分布式應用程序服務所包含的對象類型。比如，消息模板自動包含郵件存儲、DNS組件和活動目錄等的對象類型 。在選擇模板之前，確保改模版包含要創(chuàng)建的分布式應用程序的所有對象。比如，業(yè)務線Web應用程序模板不包含操作系統(tǒng)對象類型，如果該分布式應用程序要監(jiān)控到操作系統(tǒng)，就不要選擇改模版。 如果分布式應用程序包含對象類型不在模版中，則可以選擇空模板。 2. 如何創(chuàng)建分布式應用程序分布式應用程序步驟如下：右擊”分布式應用程序”，選擇”創(chuàng)建新的分布式應用

18、程序”。在”分布式應用程序設計器”頁面，輸入名稱和恰當?shù)拿枋?，這里示例為”所有的網(wǎng)站”，選擇分布式應用程序模板（如何選擇參考第2.1節(jié)內(nèi)容），此次示例模板為空，選擇保存該分布式應用程序的管理包。確定后點擊下一步。在”分布式應用程序設計器名稱”中，點擊命令欄中的”添加組件（C）”。點擊該命令會在中間的設計面板中添加組件框。點擊”添加組件（C）”后彈出”創(chuàng)建新的組件”對話框，我們輸入組件組名稱，此示例為IIS站點，因為我們要選擇特定的IIS站點組件，所以在”您要將哪些組件組？”下選擇 “以下類型的對象：”，然后依次展開”實體-邏輯實體-應用程序組件-網(wǎng)站”，選擇IIS Web Site，其下面兩個

19、子組件也同時被選中。確認后點擊確定，關閉該對話框，完成IIS站點組件組的設計。在左側的對象面板中，剛才選擇的IIS Web Site對象會展示在”組織對象類型”下。我們可以通過拖拽的方式把這些對象拖拽到上一步建立好的組件組框中；也可以通過選中這些對象后，右擊選擇”添加至”IIS站點”。如果有不相關的網(wǎng)站被添加到組件組中，我們可以在組件組中選擇該組件，然后刪除即可。按照同樣的步驟和操作我們再新建”IIS站點服務器”組件組，并把左側在”對象”組織對象類型”下的”Windows服務器”中展示的相關服務器添加到新建的組件組中。按照同樣的步驟和操作我們再新建”網(wǎng)絡設備”組件組，并把左側在”對象”組織對象

20、類型”下的”SNMP網(wǎng)絡設備”中展示的相關網(wǎng)絡設備添加到新建的組件組中。按照同樣的步驟和操作我們再新建”ASP.NET”組件組，并把左側在”對象”組織對象類型”下的”ASP.NET Web Service Endpoint”中展示的相關網(wǎng)絡設備添加到新建的組件組中。按照同樣的步驟和操作我們再新建”域控制器”組件組，并把左側在”對象”組織對象類型”下的”Windows域控制器”中展示的相關網(wǎng)絡設備添加到新建的組件組中。同樣我們可以按照以上的操作和步驟來建立任何包含在我們想要監(jiān)控的分布式應用程序對象的組件組。建立好各個組件組之后，我們下一步要做的就是創(chuàng)建各個組件組之間的關系。這個關系簡言之就是依賴

21、關系，在這里用帶箭頭的線來標識，關系的指向是從某個組件組指向其所依賴的組件組。通常我們在做分布式應用程序時要明白這些依賴關系，一般情況，依賴關系為”用戶使用（訪問）應用程序目錄服務操作系統(tǒng)硬件”，”用戶使用（訪問）應用程序數(shù)據(jù)庫目錄服務操作系統(tǒng)硬件”等，比如Web站點依賴后臺數(shù)據(jù)庫，那么可以把Web站點組件組指向后臺數(shù)據(jù)庫組件組。 在”分布式應用程序設計器名稱”的工具欄中我們點擊”創(chuàng)建關系”，先用鼠標點擊某個組件組再按住鼠標左鍵不放拖著線指向其依賴的組件組再放手，確保箭頭搭建的依賴雙方正確并確保箭頭自動調(diào)整為最佳形狀。創(chuàng)建好各個組件組之間的依賴關系后，點擊重新布局之后，各個組件組之間的關系圖會

22、更加的明朗。在保存之前我們檢查組件組中有沒有無關的對象、有沒有多余的組件等，比如我們在”IIS站點服務器”組件組中刪除無關的服務器，確認后點擊工具欄中的保存。在創(chuàng)建好并保存好分布式應用程序之后，我們可以方便地修改/調(diào)整分布式應用程序。我們在分布式應用程序詳細面板中，選擇自定義的分布式應用程序后，右擊并選擇編輯。這里我們示例將ASP.NET組件組刪除。刪除后點擊工具欄中”重新布局”后，再點擊保存。重新布局的效果。至此，自定義的分布式應用程序建立好后，就展示在分布式應用程序中間的詳細面板中，我們通過選擇該項，右擊選擇打開，可以打開其圖示視圖、健康狀況資源瀏覽器以及與該分布式應用程序包含的所有對象有

23、關的警報、性能和事件。這里我們以圖示視圖為例：【3】 如何創(chuàng)建組 SCOM中的組是基于 Windows 的計算機、硬盤或 Microsoft SQL Server 實例等對象的邏輯集合?？梢葬槍σ韵履康氖褂媒M：· 批準 SCOM用戶角色的成員管理指定的對象組。例如，可批準消息操作員用戶角色的成員監(jiān)視消息組中的對象。· 創(chuàng)建特定對象組的視圖，批準SCOM用戶角色的成員查看這些視圖。例如，可以為消息組創(chuàng)建狀態(tài)視圖，批準消息操作員用戶角色的成員查看消息視圖。· 使用替代禁用或調(diào)整對一組或個別托管對象應用的監(jiān)視器配置。我們可以按照屬性的不同創(chuàng)造不同的組，以方便我們對實例歸

24、類管理。導入管理包后，SCOM系統(tǒng)會自動創(chuàng)建一些組，比如AD Domain Controller Group, IIS Computer Group, Exchange 2007 Computer Group等。自建組的步驟如下：右擊”組”并選擇”創(chuàng)建新組”。在”創(chuàng)建組向導”中，輸入組的名稱并選擇將組保存的管理包。確定點擊下一步。在為組選擇成員我們有兩種方式：1）明確成員當我們了解到組的屬性并且明確有哪些固定組成員時用此方式；2）當我們只了解組的屬性，但是不明確組成員時用該方式，比如建立好SQL服務器組，且知道企業(yè)所有SQL服務器計算機名都包含有”sql”這三個字母。1. 如何按”明確成員”方

25、式添加組成員在”明確組成員（可選）”頁下點擊”添加/刪除對象”彈出”創(chuàng)建組向導對象選擇”對話框，我們可以在”按名稱的部分篩選”下選擇我們的篩選條件后點擊搜索，在”可用的項目”中選擇我們的目標成員（支持多選），后點擊添加，再點擊確定。確定后返回到明確組成員添加頁，確定后點擊下一步。2. 如何按”動態(tài)成員”方式添加組成員 在”動態(tài)包含規(guī)則”頁中點擊”創(chuàng)建/編輯規(guī)則”彈出”創(chuàng)建組向導查詢生成器”對話框，我們在添加前的下拉框中選擇相應的條件，這里示例選擇”Windows服務器”后點擊添加。在下面的詳細規(guī)則編輯中選擇”屬性”、”運算符”、”值”的條件，這里我們示例將屬性設置為”NetBIOS計算機名”，

26、運算符選擇”匹配通配符”，值選擇*sql*（點擊右側的可以設置通配符格式）。確認后點擊確定關閉查詢生成器。在子組選項中，我們可以把其他組嵌套到該組。這里的示例我們忽略，下一步。在組排除選項中，我們可以把不屬于該組的成員排除在外。此示例中我們忽略該步驟，點擊下一步。創(chuàng)建好組后，我們在組的詳細面板中搜索到自定義的組，右擊并選擇”查看組成員”?！?】 什么是管理包對象1. 什么是發(fā)現(xiàn)對象為了縮小詳細面板顯示的結果，我們可以使用SCOM的”作用域”功能和搜索功能來制定我們要查看的對象類型。在發(fā)現(xiàn)對象中有導入管理包后對相應的產(chǎn)品和應用程序所有的發(fā)現(xiàn)對象和對象所屬類型的歸類。通常有時候有些管理包導入一段時

27、間后，在SCOM控制臺沒有相關的監(jiān)控數(shù)據(jù)。因為有些發(fā)現(xiàn)對象的發(fā)現(xiàn)周期會比較長，比如Exchange 2007的某些服務對象需要在管理包導入24小時后才被發(fā)現(xiàn)。這個時候我們可以使用替代的方法來該變發(fā)現(xiàn)的周期。選擇需要替代的發(fā)現(xiàn)對象，右擊該項，選擇”替代替代對象發(fā)現(xiàn)對于類為的所有對象”在彈出的”替代屬性”對話框中，我們勾選需要替代的項前的復選框，然后在”強制”一欄里勾選復選框，在替代中設置自定義的值。確認后點擊應用或者確定，在點擊應用或確定前確保這些替代保存在合適的管理包中。修改后60秒鐘的時間，SCOM就會發(fā)現(xiàn)Exchange的相關發(fā)現(xiàn)對象并開始采集數(shù)據(jù)。替代發(fā)現(xiàn)對象時間前替代發(fā)現(xiàn)對象時間后 2

28、. 配置服務級別跟蹤 在導入的管理包后，某些應用程序會自帶服務等級對象（SLO），這些SLO我們可以通過報表來展示他們在某段時間的可用性、停機、維護模式停機、未被監(jiān)控的狀況。通常我們會設置某個應用程序、主機或分布式應用程序可用的目標值，比如設定郵件系統(tǒng)或者Web服務器在一個月的可用時間至少為99.99%，然后通過SCOM的監(jiān)控來跟蹤郵件系統(tǒng)或者Web服務器在這個月實際的可用時間并通過報表展現(xiàn)真實值，將這兩個值進行對比獲得的數(shù)值差就是域控制器服務級別的體現(xiàn)。 如何創(chuàng)建SLO？右擊”服務級別跟蹤”，選擇創(chuàng)建。在”服務級別跟蹤”向導常規(guī)頁，輸入服務級別跟蹤的名稱和描述，點擊下一步。在”跟蹤對象”頁，

29、我們在目標類下點擊”選擇”來選定要跟蹤服務級別的應用程序、主機或分布式應用程序。此示例中我們選擇分布式應用程序Active Directory Topology Root。選擇保存該服務級別跟蹤的管理包，確定點擊下一步。在”服務級別目標”頁，點擊”添加”監(jiān)視器SLO”，將會彈出”服務級別目標（監(jiān)視器狀態(tài)）”對話框。在”服務級別目標（監(jiān)視器狀態(tài)）”對話框中，輸入服務級別目標名稱，選擇目標類、監(jiān)視器、服務級別目標和停機時間的狀態(tài)。此示例中我們選擇活動目錄拓撲中的主機，監(jiān)視器選擇可用性，目標設置為99.000%。該設置將幫助我們跟蹤這些主機在一定時間內(nèi)的可用比例。確定后點擊下一步，查看摘要。完成并關

30、閉新建服務等級跟蹤向導。我們點擊SCOM控制臺的”報表”，選擇”Microsoft服務級別報表庫”，選擇中間的“服務目標跟中摘要報表”，右擊選擇打開。打開的報表父頁將展示出我們新建的SLO的可用結果跟蹤情況，在此示例中活動目錄服務等級跟蹤結果由Active Directory Topology Root服務等級跟蹤結果和Windows主機服務等級跟蹤結果相與，即只有兩者都達標總體才達標，只要兩者有一個不達標則總體不達標；達標我們用綠色表示，不達標我們用紅色表示。我們點擊柱狀的圖標，將深一級調(diào)查該SLO可用的詳細信息。在深一級的報表中，將以數(shù)字、儀表盤和刻度盤等方式來展示具體的可用性信息，包括S

31、LO目標、SLO目標值和SLO(實際)值。3. 規(guī)則 SCOM中規(guī)則的作用是：· 收集數(shù)據(jù)并存儲在SCOM操作數(shù)據(jù)庫和報告數(shù)據(jù)倉庫中。· 根據(jù)監(jiān)視產(chǎn)生警報。· 持續(xù)地執(zhí)行操作(比如每五分鐘運行一次腳本)。規(guī)則的工作過程包括數(shù)據(jù)源定型、條件檢測定型、和寫入操作模型（如圖）3.1 如何替代規(guī)則我們在規(guī)則詳細面板中可以看到有些規(guī)則是灰色的，灰色的規(guī)則表明尚未啟用，我們可以使用替代來啟用這些規(guī)則。在規(guī)則詳細面板中選擇要替代的規(guī)則后，右擊該項選擇”替代替代規(guī)則對于類為的對象”。在我們這個示例中，在替代屬性對話框選擇“已啟用”前的復選框，選擇強制下的復選框，將替代之改為Tru

32、e，選擇保存該替代的管理包后點擊確定對出替代的設置。3.2 新建規(guī)則收集規(guī)則（性能）規(guī)則可以分為定時命令、實際規(guī)則和警報生成規(guī)則三種，其中定時命令使用命令或腳本來定期執(zhí)行我們要執(zhí)行的命令；收集規(guī)則主要收集我們需要收集的時間和性能數(shù)據(jù)；警報生成規(guī)則在新建規(guī)則的基礎上產(chǎn)生警報。接下來我們新建兩種規(guī)則：1）收集規(guī)則（性能）；2）警報生成規(guī)則（NT事件）。關于更加詳細的規(guī)則創(chuàng)建操作請參考 ：首先我們建立第一種規(guī)則，在選擇規(guī)則類型中選擇”收集規(guī)則基于性能Windows性能”，確定點擊下一步。在”常規(guī)”頁中輸入規(guī)則名稱，規(guī)則類別，規(guī)則目標和保存規(guī)則的管理包。這里示例中我們選擇監(jiān)控Exchange主機的性能

33、，規(guī)則類型為自定義。在”性能計數(shù)器”頁，我們點擊”選擇”打開”選擇性能計數(shù)器”對話框。在計算機名種我們查找或輸入計算機的名稱，在對象中選擇合適的對象、計數(shù)器和實例，這里我們示例選擇處理器的Private bytes的所有實例進行監(jiān)控。點擊確定返回到”性能計數(shù)器”頁。返回到”性能計數(shù)器”頁后指定間隔。點擊下一步。在優(yōu)化收集頁，我們選擇不優(yōu)化，關于優(yōu)化的益處，請查看下圖描述。點擊創(chuàng)建關閉新建規(guī)則向導，完成創(chuàng)建性能收集規(guī)則。3.3 新建規(guī)則警報生成規(guī)則（NT事件日志） 在規(guī)則類型中選擇”警報生成規(guī)則基于事件NT事件日志（警報）”。下一步。指定規(guī)則名稱、類別、規(guī)則目標和保存的管理包，確定下一步。在事件

34、日志類型中保留默認的Application。在構建事件表達式中，輸入事件ID后值的參數(shù)和時間來源的參數(shù)，此示例中我們選擇ID為222的事件，事件來源為EventCreate。確定后下一步。在配置警報頁，在事件描述中輸入警報信息，這些信息將展示在SCOM控制臺警報詳細信息中，點擊可以設置產(chǎn)生該警報的計算機DNS名等其他信息。此示例中我們自定義警報信息為”事件222產(chǎn)生，目標計算機：”。 再點擊進入到警報描述詳細頁面，點擊目標，在彈出的列表中選擇相關的參數(shù)，我們這里選擇DNS名稱（Windows計算機）。我們要了解事件的等級，可以再在后面添加”警報級別：”，然后點擊”數(shù)據(jù)”，在彈出的列表中選擇Ev

35、ent Level。設置完點擊確定返回到配置警報頁。我們還可以定義警報字段、優(yōu)先級、嚴重性以及當有相同的警報時SCOM如何壓縮抑制警報顯示。要抑制警報，我們點擊警報抑制。按照不同的條件處理重復的警報，這里我們選擇按照相同的時間ID來壓縮重復的警報。設置完畢后，我們點擊下一步完成警報規(guī)則的創(chuàng)建。為了驗證該規(guī)則的時效性，我們在域控制器和SCOM服務器上驗證。打開運行cmd，連續(xù)4此輸入以下命令來模擬事件222產(chǎn)生：EventCreate /id 222 /t information /d test 在SCOM控制臺的”活動警報”視圖中可以觀察到產(chǎn)生的警報信息，在警報下方我們可以看到警報規(guī)則為前面所

36、建立的自定義警報規(guī)則，警報描述和我們在創(chuàng)建警報的描述一致，包括事件信息，產(chǎn)生事件的計算機和事件等級。右擊該事件，選擇打開其屬性對話框，在常規(guī)選項卡中，我們可以看到警報抑制生效，事件222在每臺服務器產(chǎn)生過4次，但是在SCOM活動警報視圖中只展現(xiàn)一次。警報屬性顯示警報重復3次。4. 監(jiān)視器 在SCOM中，監(jiān)視器可以用來評估被監(jiān)控對象的不同的狀況和狀態(tài)。比如，監(jiān)視器可以用來評估性能計數(shù)器的值、事件生成、日志文件里面的數(shù)據(jù)生成、Windows服務器狀態(tài)、SNMP陷阱跟蹤。評估的結果決定了目標的健康狀態(tài)并產(chǎn)生相應的警報。SCOM一共有三種監(jiān)視器：單元監(jiān)視器()、匯聚監(jiān)視器()、依賴監(jiān)視器，其中匯聚監(jiān)視

37、器由單元監(jiān)視器組成。4.1 替代監(jiān)視器我們按照前面像替代規(guī)則一樣替代監(jiān)視器。定位替代監(jiān)視器的入口有兩個：1）在創(chuàng)作面板中，通過作用域范圍和輸入關鍵字搜索到相關的監(jiān)視器；2）在健康狀況資源管理器中展開到需要替代的監(jiān)視器。從健康狀況資源瀏覽器中定位單元監(jiān)視器來進行替代設置。4.2 新建單元監(jiān)視器 我們可以創(chuàng)建SNMP、WMI性能計數(shù)器、日志文件、Windows事件、Windows服務、Windows性能計數(shù)器、腳本W(wǎng)MI事件等類型的單元監(jiān)視器。這里示例我們選擇Windows服務的基本服務監(jiān)視器。關于更加詳細的單元監(jiān)視器創(chuàng)建操作請參考： 。輸入監(jiān)視器名稱并選擇監(jiān)視器目標。點擊進入到”選擇Windows服務”頁來選擇服務名稱和服務所在的主機的名稱。按照服務停止、運行狀