CA Unicenter NSM 教材/问题与解决方法
鉴于为此付出的努力，我想与大家分享一下。
我想要做的是使用 caiLogA2 为特定的存储组/邮箱存储发出警报，并在该特定的存储组/邮箱存储恢复时重置触发器。
- 事件类型: 信息
- 事件源: MSExchangeIS 邮箱存储
- 事件类别: 通用
- 事件 ID: **9539**
- 日期: 2008年7月16日
- 时间: 下午1:41:38
- 用户: N/A
- 计算机: NZWNLSSTEMP01
- 描述: Microsoft Exchange 信息存储数据库 **"test SG-1\Mailstore-1b"** 已停止。
- 事件类型: 信息
- 事件源: MSExchangeIS 邮箱存储
- 事件类别: 通用
- 事件 ID: **9523**
- 日期: 2008年7月16日
- 时间: 下午1:42:35
- 用户: N/A
- 计算机: NZWNLSSTEMP01
- 描述: Microsoft Exchange 数据库 **"test SG-1\Mailstore-1b"** 已启动。
在这种情况下，特定的标识符是 **事件 ID** 和存储名称 **test SG-1\Mailstore-1b**
经过多次尝试和错误，我发现“\”是一个特殊字符，无法容忍。此外，过滤器对大小写、前导空格和尾随空格敏感。
所以...
我们使用以下过滤器设置，其中 .* 是通配符标记，替换掉我们不需要的部分。请注意，这是一个点和一个星号 **.***
使用正模式和正切换模式。
- 规则名称
- SYSTEM_LOG\application
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9539 用户: .* 类别: .* 描述: .*test SG-1.*Mailstore-1b.*
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9523 用户: .* 类别: .* 描述: .*test SG-1.*Mailstore-1b.*
- 每轮询
- 切换
- 生成
- 发送
现在我需要做的就是为所有不同的邮箱存储复制这个操作，并且要非常小心地匹配拼写和字符大小写，同时注意前导空格和尾随空格。
目前唯一的问题是，我找不到过滤器存储的位置，也无法编辑现有过滤器。每次更改都需要构建一个全新的过滤器。
作业定义
- -.*First Storage Group.*Mailbox Store-0.*
- SYSTEM_LOG\application
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9539 用户: .* 类别: .* 描述: .*First Storage Group.*Mailbox Store-0.*
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9523 用户: .* 类别: .* 描述: .*First Storage Group.*Mailbox Store-0.*
- 每轮询
- 切换
- 生成
- 发送
- -.*SG1 LSsTEMP01.*MailStore-1.*
- SYSTEM_LOG\application
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9539 用户: .* 类别: .* 描述: .*SG1 LSsTEMP01.*MailStore-1.*
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9523 用户: .* 类别: .* 描述: .*SG1 LSsTEMP01.*MailStore-1.*
- 每轮询
- 切换
- 生成
- 发送
- -.*Test SG-2.*Mailstore-2a.*
- SYSTEM_LOG\application
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9539 用户: .* 类别: .* 描述: .*Test SG-2.*Mailstore-2a.*
- 计算机: .* 来源: MSExchangeIS 邮箱存储 类型: .* 事件-ID: 9523 用户: .* 类别: .* 描述: .*Test SG-2.*Mailstore-2a.*
- 每轮询
- 切换
- 生成
- 发送
作者: Russell (CA 爱好者)