SCOMR2新特性之服務(wù)進程監(jiān)控

1、.;SCOM (OpsMgr ) 2007 R2 電子手冊之OpsMgr新增服務(wù)進程監(jiān)控 2009年6月 CoreIO技術(shù)專家Leo Huang 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc233125217 【1】環(huán)境7臺服務(wù)器 PAGEREF _Toc233125217 h 3 HYPERLINK l _Toc233125218 【2】測試環(huán)境拓?fù)?PAGEREF _Toc233125218 h 3 HYPERLINK l _Toc233125219 【3】監(jiān)視內(nèi)容概要 PAGEREF _Toc233125219 h 3 HYPERLINK l _Toc2331

2、25220 【4】管理包的準(zhǔn)備 PAGEREF _Toc233125220 h 4 HYPERLINK l _Toc233125221 【5】如何新建進程監(jiān)視規(guī)則 PAGEREF _Toc233125221 h 5 HYPERLINK l _Toc233125222 【6】三種進程監(jiān)視規(guī)則 PAGEREF _Toc233125222 h 7 HYPERLINK l _Toc233125223 1.意外進程監(jiān)控 PAGEREF _Toc233125223 h 7 HYPERLINK l _Toc233125224 1）新建進程監(jiān)控規(guī)則 PAGEREF _Toc233125224 h 7 HYPE

3、RLINK l _Toc233125225 2）在代理客戶端開啟快車應(yīng)用程序 PAGEREF _Toc233125225 h 13 HYPERLINK l _Toc233125226 3）在SCOM R2管理控制臺觀察告警 PAGEREF _Toc233125226 h 14 HYPERLINK l _Toc233125227 4）細(xì)化監(jiān)視器報警內(nèi)容 PAGEREF _Toc233125227 h 16 HYPERLINK l _Toc233125228 5）在代理客戶端開啟迅雷應(yīng)用程序 PAGEREF _Toc233125228 h 23 HYPERLINK l _Toc233125229

4、2.多進程計數(shù)監(jiān)控 PAGEREF _Toc233125229 h 27 HYPERLINK l _Toc233125230 1） 新建進程監(jiān)控規(guī)則 PAGEREF _Toc233125230 h 27 HYPERLINK l _Toc233125231 2） 查看監(jiān)控目標(biāo)計算機進程和警報 PAGEREF _Toc233125231 h 30 HYPERLINK l _Toc233125232 3.進程占用資源（CPU/內(nèi)存）監(jiān)控 PAGEREF _Toc233125232 h 33 HYPERLINK l _Toc233125233 1）新建進程監(jiān)控規(guī)則 PAGEREF _Toc233125

5、233 h 33 HYPERLINK l _Toc233125234 2）啟動計算器并觀察警報 PAGEREF _Toc233125234 h 36SCOM R2對進程的監(jiān)控 【1】環(huán)境7臺服務(wù)器 * 域控制器：, SCOM代理客戶端* SCOM根管理服務(wù)器：scom-，SCOM根管理服務(wù)器* SQL 數(shù)據(jù)庫： ,SCOM代理客戶端* SCOM 管理服務(wù)器兩臺：scom_和scom_* SCOM代理客戶端：OMC和OMC注：SCOM 無代理客戶端不做測試?！?】測試環(huán)境拓?fù)?【3】監(jiān)視內(nèi)容概要 1 ) 監(jiān)控意外的進程 2 ) 監(jiān)控進程計數(shù) 3 ) 進程占用CPU計數(shù)【4】管理包的準(zhǔn)備一些替代過

6、的監(jiān)視器閥值、啟用未啟用的規(guī)則，以及對于一些新建的監(jiān)視器、規(guī)則、端口監(jiān)控以及服務(wù)和進程的監(jiān)視默認(rèn)情況下都存放在Default Management Pack中。但是，這樣一來不方便我們備份自己建立的監(jiān)視器，二來默認(rèn)管理包如果被刪除或者由于升級原因可能會丟失。這樣的話，我們需要建立多個管理包來存放我們自定義的監(jiān)控規(guī)則。在SCOM管理控制臺,創(chuàng)建新的管理包，步驟如圖所示。【5】如何新建進程監(jiān)視規(guī)則點擊導(dǎo)航區(qū)的“Authoring”，依次展開Authoring, Management Pack Template, 右擊該節(jié)點下任何一個元素，在彈出的菜單欄中選擇Add Monitoring Wizar

7、d。在Select Monitoring Type中選擇Process Monitoring（進程監(jiān)控）【6】三種進程監(jiān)視規(guī)則意外進程監(jiān)控意外進程監(jiān)控主要用于發(fā)現(xiàn)服務(wù)器或者客戶端計算機上一些不需要的進程然后告警。比如某些病毒引發(fā)的進程或者某些明令禁止不能運行的應(yīng)用程序，因為每當(dāng)這些程序運行時都會有指定的進程，使用SCOM R2可以發(fā)現(xiàn)這些進程，我們可以使用該功能來定義一些進程監(jiān)控規(guī)則，如果在被管理的服務(wù)器上運行該進程，SCOM R2服務(wù)器則會發(fā)現(xiàn)該進程并報警。在這次的監(jiān)控中，我們把迅雷和快車程序作為意外（或者不允許使用）的程序，那么我們首先在SCOM R2 管理服務(wù)上定義對這兩個應(yīng)用程序的進程

8、進行實時監(jiān)控，如果有計算機運行了這兩個程序，則會在SCOM R2管理控制臺產(chǎn)生嚴(yán)重（紅叉）或者警告（黃色嘆號）的提醒。1）新建進程監(jiān)控規(guī)則按照 HYPERLINK l _【5】如何新建進程監(jiān)視規(guī)則 第【5】步的指導(dǎo)進入新建進程監(jiān)視器向?qū)?，在名稱向?qū)ы摚斎搿安榭纯蛻舳耸欠襁\行迅雷程序”。把該監(jiān)視器保存在第四步新建的管理包MyMp中。在“Monitoring scenario(監(jiān)控場景中)”我們可以看到有兩種場景，第一種是監(jiān)控進程是否運行以及運行狀況（這個針對所需要的進程監(jiān)控），第二種是監(jiān)控某進程是否運行（針對意外進程或者不需要的進程）。這里我們選擇第二種，因為迅雷是我們不希望運行的進程。在Pr

9、ocess name(進程名)中輸入“thunder5.exe或thunder.exe”(我們需要知道同一應(yīng)用程序不同版本運行時的進程名),點擊Target group(目標(biāo)組)下的 “”瀏覽到組選擇功能對話框。在瀏覽到組選擇功能對話框中，在Filter by中指定為Agent，因為我們需要對所有SCOM R2的Agent進行監(jiān)控。管理包為任意，Available group(可用的組)中選擇“Agent Managed Computer Group”。對于Agentless組不適用。完成標(biāo)準(zhǔn)設(shè)置后，進入下一步。在這個向?qū)ы撝?，會出現(xiàn)一些不可選的項，如果選擇第一種監(jiān)視情況，則可以在這里定義。我

10、們將在下一個監(jiān)控規(guī)則中使用。忽略這一步，點擊下一步。同上一步，點擊下一步。 在摘要中，可以復(fù)查我們所做的設(shè)置。如果發(fā)現(xiàn)進程名錯誤或者目標(biāo)有誤，可以返回上一步進行修改，如果確認(rèn)無誤后，點擊“create” 。完成對意外進程或不需要的監(jiān)控的規(guī)則設(shè)置。按同樣的步驟添加快車的進程監(jiān)控規(guī)則，同樣快車也是不允許運行的程序。把該監(jiān)視器保存在第四步新建的管理包MyMp中。建好對迅雷和快車應(yīng)用程序監(jiān)控后，我們可以在Authoring，Management Pack Template， Process Monitoring的詳細(xì)面板中看到建立好的對進程監(jiān)視的規(guī)則，規(guī)則保存在MyMP管理包中，我們可以右擊任意一個管

11、理包進行修改。同樣，在建好對迅雷和快車應(yīng)用程序監(jiān)控后，我們可以在Authoring，Management Pack Object， Monitors中查找到這兩個新建的監(jiān)視器。2）在代理客戶端開啟快車應(yīng)用程序登錄到計算機上，從所有程序，快車（Flashget）啟動快車程序。打開該計算機的任務(wù)管理器，可以觀察到flashget.exe進程正在運行。3）在SCOM R2管理控制臺觀察告警在SCOM R2管理控制臺，點擊監(jiān)控，展開“Windows Service and Process”狀態(tài)視圖，可以看到計算機出現(xiàn)了嚴(yán)重的警告。右擊該警告，進入到健康資源管理器，查看更加詳細(xì)的信息。在健康狀況資源管理

12、器中可以觀察到Unwanted Process is runing監(jiān)視器的告警。如果要進一步查看該監(jiān)視器，右擊該監(jiān)視器，選擇“Monitor Properties”4）細(xì)化監(jiān)視器報警內(nèi)容在該監(jiān)視器的屬性對話框中，可以看到監(jiān)視器描述為“啟動了不需要的進程”。如果我們需要降低警報級別，比如把Critical（嚴(yán)重）降級為Warning（警告），可以點擊該監(jiān)視器屬性對話框的“Health”，然后在“Unwanted process detected”一欄修改”Health State”為Warning即可，視情況而定。點擊該屬性對話框的Alerting,如果在被監(jiān)視的計算機上停止了該進程后自動向SC

13、OM R2 管理服務(wù)器報告,可以選中“Automatically resolve the.”前面的復(fù)選框。如果要更加細(xì)化豐富警報的內(nèi)容，比如誰在運行該進程，運行計算機的DNS名或者IP地址等等內(nèi)容都可以自定義。要修改可以點擊alert description下右邊的“”然后自定義字段,比如運行該進程的計算機為： 點擊target, 選擇Host=Windows Computer，再選擇DNS Name。定義好之后Apply一下修改過的監(jiān)視器（先別確定，因為后面還需要修改其他值），如果我們刷新一下監(jiān)視器活動警報。在活動警報頁中我們可以觀察到，在警報描述中多了我們加的中文字段運行該進程的計算機為：

14、點擊”Configuration-配置”選項卡，可以在底部點擊“Edit”進行編輯，可編輯的內(nèi)容用黑粗體區(qū)別開來，這里可以看到我們能編輯進程名和查詢周期。我們把周期改為30秒。5）在代理客戶端開啟迅雷應(yīng)用程序登錄到OMC，開啟迅雷應(yīng)用程序 觀察到迅雷程序正在運行。60秒鐘后（默認(rèn)情況下），在SCOM R2管理控制臺可以觀察到有嚴(yán)重的警告產(chǎn)生，我們可以追蹤到該警報的來源和目標(biāo)，來源是“觀察客戶端是否迅雷程序”引起。打開該監(jiān)視器的健康狀況資源管理器。同樣可以通過修改監(jiān)視器的參數(shù)來豐富監(jiān)視器產(chǎn)生警報的內(nèi)容。結(jié)束進程。 Back to normal .多進程計數(shù)監(jiān)控對于某些服務(wù)可能同時有多個進程在運行

15、，比方說系統(tǒng)的服務(wù)主機進程可能有4-5個或者7-8個甚至更多。不同的服務(wù)開啟的進程數(shù)是不一樣的，但我們可以定義一個范圍，當(dāng)進程數(shù)多余或者少于某個范圍時可能是不恰當(dāng)?shù)脑蛞鸬?。這時候我們需要使用SCOM R2來監(jiān)控計數(shù)進程的個數(shù)，我們首先定義范圍為標(biāo)準(zhǔn)，然后在進行監(jiān)控。1） 新建進程監(jiān)控規(guī)則按照 HYPERLINK l _【5】如何新建進程監(jiān)視規(guī)則 第【5】步的方法進入到進程監(jiān)控新建向?qū)?，這里我們以svchost.exe為例。命名為svchost進程計數(shù)。該監(jiān)視器保存在MyMP管理包中。這時我們和 HYPERLINK l 意外進程監(jiān)控 選擇意外進程監(jiān)控不同的是選擇第一種監(jiān)控規(guī)則，該規(guī)則主要針對

16、我們需要的進程進行監(jiān)控，包括進程計數(shù)、某進程占用CPU和內(nèi)存大?。ㄟ@個在第三種監(jiān)控規(guī)則下會使用）在進程命中輸入svchost.exe, 目標(biāo)為所有Windows計算機，可在“target group”中選擇Windows server 2003 computer group.在”Specify Allowable ranges of .”下我們有兩種選擇（1）定義我們需要允許的進程的個數(shù)的范圍,最小值和最大值,以及監(jiān)控的時間范圍。這我們隨意選擇1-8個。（2）如果該進程運行的時間超過了指定的值則產(chǎn)生警告。這個可以應(yīng)用到我們限定某個進程只能運行一定時間的情況下使用。我們不需要設(shè)置進程對CPU和內(nèi)

17、存的使用的監(jiān)控，忽略這一步。查看摘要，點擊上一步修改或保存。2） 查看監(jiān)控目標(biāo)計算機進程和警報登陸到sql05服務(wù)器，打開任務(wù)管理器，點擊“映像名稱”排序進程，可以發(fā)現(xiàn)在該計算機上的svchost.exe進程有11個。60秒鐘后（默認(rèn)值）觀察到及時的報警。進入到SCOM R2 管理控制臺，查看Monitoring面板下的“Active Alerts”，來進一步分析警報的監(jiān)視器和產(chǎn)生警報客戶端計算機，以及詳細(xì)的警報內(nèi)容。實際情況下，我們可以按照需要調(diào)整。Back to normal 進程占用資源（CPU/內(nèi)存）監(jiān)控有時候，我們會發(fā)現(xiàn)某些進程會不定期地占用很高的內(nèi)存或者CPU，比如Sql的進程和W

18、indows update agent有時占用CPU過高，有些管理工具圖形界面的內(nèi)存占用很大，我們卻不知不覺，因此也不會去采取行動。這里以我們實際環(huán)境中可能碰到的問題入手，比方說，開啟了某個不必要的進程，該進程占用了90%以上的CPU，嚴(yán)重影響了計算機的運行速度。當(dāng)我們使用Windows自帶的計算器進行大數(shù)的運算時會導(dǎo)致該問題產(chǎn)生，比如123456789 N!。當(dāng)然，這里可以舉一反三。1）新建進程監(jiān)控規(guī)則按照 HYPERLINK l _【5】如何新建進程監(jiān)視規(guī)則 第【5】步的指導(dǎo)進入新建進程監(jiān)視器向?qū)?，在名稱向?qū)ы?，輸入“計算器進程calc.exe占用CPU時間-測試”，該監(jiān)視器保存在MyMP中。輸入calc.exe, 目標(biāo)為所有windows server 2003計算機指定范圍，我們在運行計數(shù)器時只有一個進程，因此填寫為0-2，時間周期為100秒。在Performance Counter中，輸入我們對該進程的閥值告警設(shè)置，設(shè)置為80，內(nèi)存這里不用設(shè)置，采樣值為2，每個采樣值之間的間隔