Microsoft Operations Manager (MOM 2005/SCOM 2007) - [3] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Operations Manager (MOM 2005/SCOM 2007)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

Открыть новую тему

Написать ответ в эту тему

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Microsoft
System Center
Operations Manager 2007

Диспетчер System Center Operations Manager 2007 представляет собой полнофункциональное и наилучшее решение для управления системами Windows в силу его тесной интеграции с программным обеспечением и приложениями корпорации Microsoft, а также благодаря наличию интеллектуальных средств мониторинга и создания отчетов – он позволяет повысить эффективность использования и управляемость современных ИТ-инфраструктур.

Другие ссылки:
Документация
Блог по SCOM на spaces.live.com
Различные how-to и guides для SCOM2007
Тема на русских forums.microsoft.com
OpsMgr.ru - о SCOM 2007 по-русски
SCOM2007 на connect.microsoft.com - этот ресурс служит для публикации найденных багов. Официально поддерживается MS. Можно найти временные решения или запостить найденные ошибки.

Mastering System Center Operations Manager 2007 (ebook)

System Center Operations Manager 2007 Unleashed (Online)

Всего записей: 111 | Зарегистр. 06-03-2003 | Отправлено: 05:15 08-01-2005 | Исправлено: G14, 17:07 04-10-2009

alex77501

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Еще вопрос, есть правило: Rule Groups/Secure Vantage System Controls MP/General System Controls/Windows Servers All OS/Logon Activity/Controls Logon Activity/Event Rules/Administrative Accounts LogOn

так вот, в свойствах этого правила нет вкладки Responses, как ее туда добавить ?

Всего записей: 156 | Зарегистр. 28-01-2003 | Отправлено: 09:28 13-04-2006

SlavikT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Вкладка response есть только в alert rules - загляните туда. Если там нет правила - то создайте его.
	Всего записей: 292 \| Зарегистр. 24-12-2003 \| Отправлено: 10:38 13-04-2006

alex77501 Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Ну не скажи, например правило Account Lockout Threshold Exceeded в этой же папке имеет вкладку Responses
	Всего записей: 156 \| Зарегистр. 28-01-2003 \| Отправлено: 14:33 13-04-2006

SlavikT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Мне удобнее сделать один response alert на различные event's, чем создавать для каждого event'а свой алерт. Хотя и бывают исключения.
	Всего записей: 292 \| Зарегистр. 24-12-2003 \| Отправлено: 16:38 13-04-2006

alex77501 Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору А как сделать один response alert на различные event's ?
	Всего записей: 156 \| Зарегистр. 28-01-2003 \| Отправлено: 07:18 14-04-2006

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Рассмотрим на примере одного раздела (Microsoft SQL Server->SQL Server 2000->State Monitoring and Service Discovery) в пакете управления SQL. Раздел представлен следующими правилами:
1. Event Rules - используется для захватывания различных сообщений и преобразование в сообщение MOM типа. Здесь можно задать тип события - критическое, предупреждение и т.п.
2. Alert Rules - служит для создания оповещений на события, определенные в выбранной ветке, согласно определнному критерию (типу собития). Здесь как раз и определяется оповещние для всех событий, например событий с классом - предупреждение.
Можно определить несколько оповещений, по различным правилам.
3. Performance Rules - данные или пороговые значения счетчиков производительности. Полный аналог event Rules - но для счетчиков производительности.

Всего записей: 292 | Зарегистр. 24-12-2003 | Отправлено: 15:31 16-04-2006

alex77501

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

SlavikT

Не мог бы ты подробно расписать создания Алерта для правила
Rule Groups/Secure Vantage System Controls MP/General System Controls/Windows Servers All OS/Logon Activity/Controls Logon Activity/Event Rules/Administrative Accounts LogOn

Всего записей: 156 | Зарегистр. 28-01-2003 | Отправлено: 13:03 18-04-2006

denis255 Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Может кто подскажет как с помощью MOM мониторить попытки изменения(подмены) ip адресса в сети?
	Всего записей: 424 \| Зарегистр. 10-08-2004 \| Отправлено: 17:07 20-04-2006 \| Исправлено: denis255, 17:30 20-04-2006

denis255

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Также валятся следующие предупреждения от агентов на всех машинах.
-----------------------------------------------------
MOM: Server Listen Queue Length: value = 0
-----------------------------------------------------
и
-----------------------------------------------------
The "Microsoft Operations Manager" management pack failed to execute the MOM Database State Monitoring script successfully. The following error event was returned "SQL-DMO must be installed on ADMIN in order to monitor the state of the MOM Database.". The following additional error details were returned "ActiveX component can't create object". Please refer to the events associated with this alert to view the computers that have experienced this problem
-----------------------------------------------------
Кто подскажет в чем дело?

Всего записей: 424 | Зарегистр. 10-08-2004 | Отправлено: 15:47 24-04-2006 | Исправлено: denis255, 15:48 24-04-2006

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

denis255, возможно Action агенту не хватает прав. Кто именно у Вас Action Agent - system или другая уч. запись?
Если Action Agent не является локальным администратором, то необходимо:
1. Сделать его членом локальных групп - users, Performance Monitor Users, Performance Log Users, Power Users и Remote Desktop Users
2. Необходимы права “Manage auditing and security log", "Act as part of the operating system", "log on as a batch job", "log on as a service"
3. Должен быть доступ до всех баз на SQL сервере + право DB_owner на базу OnePoint
4. право select на таблицу sysjobs базы msdb

Добавлено:
denis255
про мониторинг смены IP в сети - для этого либо нужно мониторить оборудование, которое способно отслеживать порт, MAC, IP - возможно это 82 опция DHCP.

Добавлено:
либо раз в како-то промежуток запускать комманду ipconfig /all на клиентах - запоминать значение IP, запускать повторно, и сравнивать значения IP.
Но для этого необходимо устанавливать агентов на те компьютеры, которые необходимо контроллировать.

Всего записей: 292 | Зарегистр. 24-12-2003 | Отправлено: 17:36 24-04-2006

denis255

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Агент запускается на машинах от имени system.
По 3 пункту есть доступ DB_owner на базу OnePoint - зачем нужен доступ к другим БД кроме msdb? И если нужен то какие права.
Дал право select на таблицу sysjobs базы msdb.
В итоге те же ошибки

Всего записей: 424 | Зарегистр. 10-08-2004 | Отправлено: 18:05 24-04-2006 | Исправлено: denis255, 18:13 24-04-2006

denis255

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Также интересна такая ошибка Агента. Может кто знает что ему нужно от жизни.
-------------------------------------------------------------------------------------------------
Тип события:    Предупреждение
Источник события:    Microsoft Operations Manager
Категория события:    MOM Agent
Код события:    21294
Дата:        27.04.2006
Время:        17:58:23
Пользователь:        NT AUTHORITY\SYSTEM
Компьютер:    TESTPC
Описание:
The response processor was denied to execute a response. The action account the MOM Agent is using doesn't have enough privileges. Returned error message: Отказано в доступе.

Response Details:

Rule ID: {57AAF2BB-4C62-4752-AE9F-007A1DBD1F72}
Response description: script: {FC0FA248-FDA7-45C3-B225-11EB1BBBBCBA}

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

-------------------------------------------------------------------------------------------------

Всего записей: 424 | Зарегистр. 10-08-2004 | Отправлено: 18:27 27-04-2006

khorev

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

denis255

Меня тоже это очень интересует, причем если сервис MOM перезапустишь ошибка пропадает. Но у меня эта ошибка вылазит только на WinXP на серверных платформах нет.

Всего записей: 33 | Зарегистр. 24-11-2004 | Отправлено: 19:03 27-04-2006

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

В каком rules выползает эта ошибка, я не помню все правила по его ID

Добавлено:
В SQL Query Analyzer:
1. Подключитесь к базе OnePoint - это оперативная база MOM.
2. Выполните запрос: select name from processrule where idprocessrule = '57AAF2BB-4C62-4752-AE9F-007A1DBD1F72' - в результате получите имя правила.

Всего записей: 292 | Зарегистр. 24-12-2003 | Отправлено: 20:13 27-04-2006

denis255

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подключился и выполнил. Мне он выдал что это правило "Создание пользователя".
В этом правиле и выполняется скрипт на проверку свободного места на диске. Только ну никах не хочет эта редиска выполняться на машине с XP, что пишет видно выше. Какие ему еще права нужны то а........

Еще сейчас обнаружил ошибку:- источник - MOM Agent Service Discovery
Тип события:    Предупреждение
Источник события:    Microsoft Operations Manager
Категория события:    MOM Agent
Код события:    21294
Дата:        28.04.2006
Время:        10:40:00
Пользователь:        NT AUTHORITY\SYSTEM
Компьютер:    TEST
Описание:
The response processor was denied to execute a response. The action account the MOM Agent is using doesn't have enough privileges. Returned error message: Отказано в доступе.

Response Details:

Rule ID: {BF1A8709-2D08-40DB-B435-61C39E163863}
Response description: script: {0C9EE4BF-FB06-451A-8853-CCE297D5F602}

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
То же самое. КАКИЕ ПРАВА НУЖНЫ РЕДИСКЕ. ИЛИ КАКИЕ СЕРВИСЫ ВКЛЮЧЕННЫЕ.

Всего записей: 424 | Зарегистр. 10-08-2004 | Отправлено: 10:52 28-04-2006 | Исправлено: denis255, 11:02 28-04-2006

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

У вас Action Agent выполняется от имени учетной записи SYSTEM.
Лучше, если это будет специальная доменная выделенная уч. запись.
В руководстве по пакету управления как правило есть информация, какими привелгиями должен обладать Action Agent - что это за пакет управления?

Всего записей: 292 | Зарегистр. 24-12-2003 | Отправлено: 22:30 28-04-2006

khorev

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

SlavikT
Да делал я от другой учетной записи со всеми нужными правами все равно после загрузки WinXP появляются эти ошибки. Причем если после загрузки перезапустить сервис MOM все встает на свои места. Похоже сервис стартует раньше чем что-то другое ему нужное. Я конечно выкрутился ловлю это сообщение и перезапускаю сервис - но уж больно не изящно это все. Попробую RegMon`ом и FileMon`ом отловить какого ... ему надо.

Всего записей: 33 | Зарегистр. 24-11-2004 | Отправлено: 19:09 29-04-2006

SlavikT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору 2khorev Все-таки - какой это MP?
	Всего записей: 292 \| Зарегистр. 24-12-2003 \| Отправлено: 22:43 29-04-2006

khorev Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору SlavikT После праздников в контору доберусь посмотрю
	Всего записей: 33 \| Зарегистр. 24-11-2004 \| Отправлено: 19:34 30-04-2006

khorev

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

SlavikT
Посмотрел кроме 21294 лезет еще ошибка 21245 с разными дескрипторами " Не найден указанный источник экспорта..." "Вызванный объект был отключен...". Но все сообщенния идут от двух rule`сов MOM-OM2005-Agent on all MOM roles-MOM Agent Service Discovery и Windows Desktop Base Operatibg System-Windows XP-State Monitoring and Service Discovery. Я бы вполне без них обошелся 1 перенес бы в другой MP а второй отключил, т.к. на WinXP это все меня не очень интересует. Но как-то это не кошерно надо же знать почему?

Всего записей: 33 | Зарегистр. 24-11-2004 | Отправлено: 18:34 02-05-2006

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Operations Manager (MOM 2005/SCOM 2007)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC