Een mogelijkheid die standaard in Windows Server 2008 (R2) zit ingebouwd is het genereren van events bij het bereiken van bepaalde performance counter triggers. Zo kun je bijvoorbeeld een event genereren als het geheugen vol dreigt te lopen of als je CPU te zwaar belast wordt. Dit kan erg handig zijn als je geen SCOM of andere monitoring tool hebt en toch iets aan pro actief beheer wilt doen, bovendien: Het zit standaard in Windows. Op basis van een door performance monitor gegenereerd event kun je dan weer taken starten, zoals het verzenden van een E-mail.

Als je performance alerts wilt laten verschijnen in Server 2008 (R2), dan lijkt het alsof deze events worden weggeschreven in het Application Event log. Je kunt dan zoeken en testen wat je wil, maar de events verschijnen op een andere plaats…..

Hieronder zie je twee aangemaakte Performace Data Collectors, hieraan voeg je de counters toe en op basis hiervan kunnen eventueel alerts gegenereerd worden. (Bijvoorbeeld als er minder dan 1 GB RAM vrij is op een Terminal Server)

Je stelt vervolgnes keurig alerting in, zie hier de verwijzing naar het APPLICATION server event log.
Je denkt dan dat je in het standaard Application log moet kijken…

De events komen echter terecht in de volgende logfile… (Microsoft\Windows\Diagnosis-PLA\Operational

In deze logfile vindt je alle alerts, hier kun je dan bijvoorbeeld weer een task aan koppelen als je bijvoorbeeld een e-mail wilt ontvangen.

Ik heb hier zelf enige tijd naar gezocht, dus ik hoop dat ik met dit bericht de medemens de zoektocht kan besparen

No Comments »

No comments yet.

RSS feed for comments on this post.

Leave a comment

Name (required)

Mail (will not be published) (required)

Website

Anti-spam word: (Required)*