我正在创build一个规则来查找使用SCOM的Windows日志中缺less的事件，我需要覆盖不同的服务器组的规则来设置不同的时间。
例如，如果服务器A缺less30分钟的事件，但服务器B需要提供警报，那么我们只会在没有事件的情况下产生60分钟的警报。
有什么办法可以覆盖丢失事件检测单元监视器的这个属性吗？
缺less的事件计划和自动重置计时器属性不是可在设备监视器上覆盖的值。 有关可重写属性的简要概述，请参阅如何为监视器创build覆盖 。
我们一贯遵循“瞄准一个class级，一个class子”的模式。 我认为这通常意味着在这种情况下，我们将创build以下资产：
就是这样
它不像我们想要的那样干净，也不可重复使用，所以我希望有人会发布一个更“可重用”/干燥的方式来实现这一点。
我不知道是否有一个替代可能是有一个自定义脚本监视器阅读事件日志以一定的时间间隔，这是configurationSCOM以外（例如registry，configuration服务等）？ 只是想出来..