Há um " regra de monitores " que um usuário do scom pode estar ciente do. Se você tiver um alerta gerado por um monitor (em oposição a uma regra que gera alertas), não o feche e deixe-o fechar. Se fechar o alerta, você não será notificado sobre o problema novamente até que o monitor retorne a um estado íntegro e retorne a um estado não íntegro.
Se alguém fechar um alerta de espaço em disco (ou se ocorrer durante a manutenção, ou for antigo e for fechado automaticamente), não descobriremos se o servidor ainda tem problemas de espaço até que a máquina tenha problemas. Gostaria de uma maneira de gerar alertas para monitores que estão em um estado não íntegro.
Atualmente, analisei uma solução de powershell chamada GreenMachine mas não parece funcionar muito bem e é muito muito lento.
Quais soluções as pessoas encontraram para esse problema?
Uma solução mais fácil, embora com um impacto maior: coloque o objeto gerando o estado de integridade crítico no modo de manutenção por 15 minutos. O estado de saúde mudará para "não monitorado" e será reavaliado assim que sair do modo de manutenção.
Desta forma, você irá regenerar um alerta. Tenha em mente que ele terá o mesmo efeito para cada regra que um monitor estiver executando naquele objeto.
Embora você possa criar uma solução com o PowerShell que possa redefinir os dados de monitoramento de um monitor. Ou seja, chame o método ResetMonitoringState do objeto de monitoramento, como o link do GreenMachine que você forneceu. Se o monitor for reconfigurado no Health Explorer ou em um script do PowerShell, um novo alerta será gerado se o anterior estiver fechado quando o monitor for executado novamente e detectar que ainda há um estado Crítico ou de Aviso.
Embora o SCOM tenha alertas, ele não é orientado pelo estado, como o MOM. Alguns pacotes de gerenciamento convertidos ainda exibem natureza orientada por alertas. No entanto, em um pacote de gerenciamento projetado pelo SCOM (como o da plataforma Windows), os alertas quase sempre vêm de monitores (observadores de estado).
Essa mudança significa que, como você monitora, precisa se concentrar mais no estado e não nos alertas. O estado pode ser visualizado em exibições de estado, como computadores Windows e muitos outros, ou no Health Explorer. Novas visualizações de estado podem ser criadas para casos específicos. Observe também que um alerta não pode ser aumentado para cada estado crítico ou aviso (é opcional) quando um monitor é criado e pode ser substituído.
Minha sugestão é que você não encontre uma maneira de gerar alertas, mas altere o modo como o monitoramento é feito em sua organização.
Tags monitoring alerts scom