我刚刚安装了SCOM,它正在监视我们安装的Windows服务器的一个子集。
有一个规则是生成警报,这给我一点麻烦:NTFS – 延迟写入丢失
这是由VMware和我们的备份解决scheme造成的。 所有受监视的计算机都是在ESXi 5.5或6上运行的VMware虚拟机。它们由Commvault进行备份,生成静止快照并备份快照。 在生成快照的同时,Windows正在生成正在由SCOM跟踪的这些事件。 这似乎是一个已知的问题,VMware对此无能为力。 看到这里: VMware网站
由于我无法做任何有关生成警告的事情,所以我反而想要在拍摄快照时取消规则。 不幸的是,在SCOM中的替代似乎是二元的; 该规则是启用或不是。 我不想禁用这样的规则,在任何其他情况下,延迟写入失败可能是一个严重的问题。
查看服务器上的事件日志,警报在几秒钟的时间内似乎不会出现超过10-15次。 SCOM可以设置为不通知该规则,除非它在Y时间内出现超过X次? 否则,可以设置为在备份窗口中禁止规则?
将不胜感激任何build议:)
我认为使用“维护模式”是您的正确select。 SCOM中的任何服务器都可以在特定的时间段内切换到维护模式,并且暂停该服务器上的所有监控工作stream程。 这里是一个链接如何在SCOM中pipe理它: https : //technet.microsoft.com/en-us/library/hh212870.aspx
如果您的备份是自动化工作stream程的一部分,则可能需要使用PS命令将该机器转换为维护模式。 以下是有关PS该cmdlet的更多详细信息: https : //technet.microsoft.com/en-us/library/hh918505(v= sc.30) .aspx
我希望它有帮助。
谢谢你,罗马。
您可以禁用原始规则并构build新的规则或监视器。
版本1:而不是针对Windows类,使用逻辑磁盘类目标。 在运行备份时,将逻辑磁盘设置为维护模式。 所以只有逻辑磁盘的工作stream程停止。 (你可以使用任何其他类)
当需要一次性在维护模式下设置多个实例时,应对它们进行分组并设置组的维护。 使用PowerShell遍历实例并为其设置维护模式对我来说是非常慢的。
版本2:使用与事件相关的规则或监视器 。 例如:只有在第一个事件发生后的5分钟内没有再次出现相同的事件时才报警。