可以使用 NT 事件监视器表中的 ntEventMonFlags 列来指定相应 NT 事件监视器表行的其他行为语义。 默认情况下,NT 事件监视器表行执行以下操作:
您可以设置不同标志位来改变这些默认值。 SystemEDGE 代理以十六进制(基数为 16)表示法解释所有标志。
NT 事件监视器表标志字段 (ntEventmonFlags) 如下所示:
标志值由三个字段组成:
以下部分定义各个标志位。 可以通过逻辑 OR 操作组合标志值。
以下列表描述监控表的通用表标志:
禁止执行该条目的操作。
禁止发送该条目的 SNMP 陷阱。
禁止尝试重新初始化该条目。 默认情况下,如果监控的事件日志不可用,代理将定期尝试重新初始化该表条目。
禁止在 sysedge.log 文件中记录该条目的陷阱。 设置该位对发送陷阱没有影响。 在事件频繁发生或将特定条目用作代理监控信号时,禁用事件记录会很有用。
每次代理尝试重新初始化事件日志监控时为该条目发送连续 ntEventMonEntryNotReady 陷阱并失败。 代理监控的事件日志不再存在时或访问该事件日志发生错误时,将代理的默认行为发送至单个 ntEventMonEntryNotReady 陷阱。 代理会定期尝试重新初始化条目。 每次重新启动失败时,启用此功能将导致代理发送其他 ntEventMonEntryNotReady 陷阱。
禁止将默认参数传递给操作脚本或程序。 SystemEDGE 通常传递默认操作参数(表示陷阱类型、说明字段等)。 有关操作参数的详细信息,请参阅 NT 事件监视器表操作参数。
禁止发送该条目的 notReady 陷阱。这包括不记录以及不执行 notReady 陷阱的操作。
将事件 ID 号预附加到事件说明字段。 添加 [#] 格式的标识符,其中 # 为标识符。 该标志的用途是搜索特定事件 ID。 例如,要指定仅事件 ID 528 匹配,请指定该标志并将其 ntEventMonDescFilter 设置为 [528]。
将逻辑 NOT 运算符应用于事件源、类型和说明评估。 启用该标志时,匹配指定源、类型和说明的事件将评估为 false 并导致没有任何陷阱或操作。 不匹配一个或多个事件源、类型和说明的事件将评估为 true 并导致陷阱和指定操作。
注意:设置该标志时要谨慎。
NT 事件监视器表不使用该标记值字段;设置该字段对 NT 事件监视器表操作或任何支持的标志位没有任何影响。
|
版权所有 © 2013 CA。
保留所有权利。
|
|