CA Unicenter NSM 教材/問題與解決方法
鑑於為此付出的努力，我想與大家分享一下。
我想要做的是使用 caiLogA2 為特定的儲存組/郵箱儲存發出警報，並在該特定的儲存組/郵箱儲存恢復時重置觸發器。
- 事件型別: 資訊
- 事件源: MSExchangeIS 郵箱儲存
- 事件類別: 通用
- 事件 ID: **9539**
- 日期: 2008年7月16日
- 時間: 下午1:41:38
- 使用者: N/A
- 計算機: NZWNLSSTEMP01
- 描述: Microsoft Exchange 資訊儲存資料庫 **"test SG-1\Mailstore-1b"** 已停止。
- 事件型別: 資訊
- 事件源: MSExchangeIS 郵箱儲存
- 事件類別: 通用
- 事件 ID: **9523**
- 日期: 2008年7月16日
- 時間: 下午1:42:35
- 使用者: N/A
- 計算機: NZWNLSSTEMP01
- 描述: Microsoft Exchange 資料庫 **"test SG-1\Mailstore-1b"** 已啟動。
在這種情況下，特定的識別符號是 **事件 ID** 和儲存名稱 **test SG-1\Mailstore-1b**
經過多次嘗試和錯誤，我發現“\”是一個特殊字元，無法容忍。此外，過濾器對大小寫、前導空格和尾隨空格敏感。
所以...
我們使用以下過濾器設定，其中 .* 是萬用字元標記，替換掉我們不需要的部分。請注意，這是一個點和一個星號 **.***
使用正模式和正切換模式。
- 規則名稱
- SYSTEM_LOG\application
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9539 使用者: .* 類別: .* 描述: .*test SG-1.*Mailstore-1b.*
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9523 使用者: .* 類別: .* 描述: .*test SG-1.*Mailstore-1b.*
- 每輪詢
- 切換
- 生成
- 傳送
現在我需要做的就是為所有不同的郵箱儲存複製這個操作，並且要非常小心地匹配拼寫和字元大小寫，同時注意前導空格和尾隨空格。
目前唯一的問題是，我找不到過濾器儲存的位置，也無法編輯現有過濾器。每次更改都需要構建一個全新的過濾器。
作業定義
- -.*First Storage Group.*Mailbox Store-0.*
- SYSTEM_LOG\application
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9539 使用者: .* 類別: .* 描述: .*First Storage Group.*Mailbox Store-0.*
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9523 使用者: .* 類別: .* 描述: .*First Storage Group.*Mailbox Store-0.*
- 每輪詢
- 切換
- 生成
- 傳送
- -.*SG1 LSsTEMP01.*MailStore-1.*
- SYSTEM_LOG\application
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9539 使用者: .* 類別: .* 描述: .*SG1 LSsTEMP01.*MailStore-1.*
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9523 使用者: .* 類別: .* 描述: .*SG1 LSsTEMP01.*MailStore-1.*
- 每輪詢
- 切換
- 生成
- 傳送
- -.*Test SG-2.*Mailstore-2a.*
- SYSTEM_LOG\application
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9539 使用者: .* 類別: .* 描述: .*Test SG-2.*Mailstore-2a.*
- 計算機: .* 來源: MSExchangeIS 郵箱儲存 型別: .* 事件-ID: 9523 使用者: .* 類別: .* 描述: .*Test SG-2.*Mailstore-2a.*
- 每輪詢
- 切換
- 生成
- 傳送
作者: Russell (CA 愛好者)