こんにちは、イベント ID 4656、4663 を使用してリムーバブル デバイスのアラートを生成するために、SCOM 2012 でモニターを作成しました。 monitor はアラートをまったく生成しません。誰でもこれの問題点を教えてもらえますか? 前もって感謝します
これは、モニターの XML をエクスポートしたものです。
-<モニタリング>
-<モニター>
-<UnitMonitor ConfirmDelivery="true" TypeID="MicrosoftWindowsLibrary7585010!Microsoft.Windows.SingleEventLogManualReset2StateMonitorType" Priority="Normal" Remotable="true" ParentMonitorID="Health!System.Health.SecurityState" Target="MicrosoftWindowsLibrary7585010!Microsoft.Windows.Server .Computer" Enabled="true" Accessibility="Public" ID="UIGeneratedMonitor31432af1c0314b2ea7696791d7dac049">
<Category>カスタム</Category>
-<AlertSettings AlertMessage="UIGeneratedMonitor31432af1c0314b2ea7696791d7dac049_AlertMessageResourceID">
<AlertOnState>警告</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>高</AlertPriority>
<AlertSeverity>警告</AlertSeverity>
-<アラートパラメータ>
<AlertParameter1>$Data[Default='']/Context/EventDescription$</AlertParameter1>
</AlertParameters>
</アラート設定>
-<運用状態>
<OperationalState ID="UIGeneratedOpStateId58a8f14c9fe94927a4984dbec28a7e29" HealthState="Success" MonitorTypeStateID="ManualResetEventRaised"/>
<OperationalState ID="UIGeneratedOpStateIdb4815f99eb2248ff95a7b428c1dc702f" HealthState="警告" MonitorTypeStateID="EventRaised"/>
</OperationalStates>
-<構成>
<ComputerName>$Target/Property[Type="MicrosoftWindowsLibrary7585010!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>セキュリティ</LogName>
-<式>
-<または>
-<式>
-<単純式>
-<値式>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</値式>
<演算子>等しい</演算子>
-<値式>
<Value Type="UnsignedInteger">4656</Value>
</値式>
</単純式>
</式>
-<式>
-<単純式>
-<値式>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</値式>
<演算子>等しい</演算子>
-<値式>
<Value Type="UnsignedInteger">4663</Value>
</値式>
</単純式>
</式>
</または>
</式>
</設定>
</ユニットモニター>
</モニター>
</モニタリング>