我有一个规则,观察事件17137(数据库启动)的应用程序日志。 一个小问题是,每当一个实例发生故障时,我们都会看到警报从同一个实例启动的节点和实例中触发。 我想用数据源上的expression式filter去除这些数据。 我目前使用
Logging Computer Equals $Target/Property[Type="Windows!Microsoft.Windows.Computer"]/DNSName$
但是,我担心Logging Computerstring的字符大小写不同于DNSName属性的情况。 例如,“foo1.my.domain”将不等于“FOO1.my.domain”。
有没有“toLower”或类似的函数,我可以用来确保这个expression式不区分大小写?
供参考:System Center Operations Manger 2007 v6.0.6278.0
这个怎么样:
覆盖“Windows计算机”组的规则的启用状态,所以只能定位数据库实例?