Aufbau der Eventlog-Templates
CCMS-Agenten werden für reine SAP-NetWeaver-7.1-Landschaften nicht mehr benötigt; Ihre Funktionen werden durch NetWeaver-Management-Agenten übernommen. Informationen, wann Sie für SAP NetWeaver 7.1 noch CCMS-Agenten benötigen, finden Sie unter CCMS-Agenten: Zentrales Monitoring für Komponenten bis SAP NetWeaver 7.0.
Standardmäßig werden bei der Überwachung des Windows-Eventlog (siehe Eventlog-Monitoring mit CCMS-Agenten) alle Ereignisquellen (Sources) der Eventlogs Anwendung, System und Sicherheit überwacht. Indem Sie eine oder mehrere Eventlog-Templates angeben, können Sie stattdessen die Überwachung auf ausgewählte Eventlogs oder Ereignisquellen beschränken und zusätzlich bei der Alert-Bewertung der Ereignisse vom Standard abweichen.
Diese Eventlog-Templates geben Sie in der Konfigurationsdatei der CCMS-Agenten SAPCCMSR.INI als Wert des Parameters EventLogMonan:
EventLogMon <Vollständiger Dateipfad des Eventlog-Templates>
SAPCCMSR.INI kann mehrere Einträge dieser Form enthalten, die auf mehrere Eventlog-Templates zeigen.
Überwachte Eventlogs
Geben Sie zunächst im Eventlog-Template an, welches Eventlog (Anwendung, System oder Sicherheit) Sie überwachen lassen möchten:
|
EVENTLOG_TEMPLATE |
|
Schlüsselwort für den Agenten; damit wird der Konfigurationsbereich für das Eventlog-Monitoring eröffnet |
|
EVENTLOG_NAME=[Application, System, Security] (notwendiger Parameter) |
|
Name des Eventlogs, das überwacht werden soll |
|
MTE_NAME="<Name des Knotens, max. 40 Zeichen>" |
|
Name des Monitorattributs im Alert-Monitor (optionaler Parameter) Hinweis
Bei Nutzung des Eventlog-Monitoring über den CCMS Agenten SAPCCM4X müssen Sie für den Namen des Eventlog Sicherheit einen anderen Namen wählen (nicht Security). |
|
MTE_CLASS="<MTE-Klasse>" (Default: CCMSEventLogCL) |
|
MTE-Klasse des Monitorobjekts, das die Ereignisse des o. a. Eventlogs überwacht |
Überwachte Ereignisquellen und Zuordnung der Alert-Farben
Sie können angeben, welche Ereignisse aus dem in EVENTLOG_NAME angegebenen Eventlog in die Monitoring-Infrastruktur gemeldet werden sollen, indem Sie in SOURCE_<x> die gewünschte Ereignisquelle angeben. Geben Sie dabei für jede gewünschte Ereignisquelle eine Zahl <x> im Parametersuffix der folgenden Parameter ein. Beginnen Sie mit der Zahl 0. Sie können so für die Ereignisse jeder Quelle individuell die gewünschten Alertfarben in Abhängigkeit des Ereignistyps setzen.
|
SOURCE_<x>=[Ereignissquelle,<ALL>] (Default:<ALL>) |
|
Ereignisquelle aus dem in EVENTLOG_NAME angegebenen Eventlog; Sie können so nur Ereignisse aus bestimmten Ereignisquellen überwachen lassen; falls der Name der Ereignisquelle ein Leerzeichen enthält, setzen Sie den Namen in Anführungszeichen. |
|
INFO_<x>=[GREEN, YELLOW, RED, INACTIVE] (Default: GREEN) |
|
Alertfarbe, die Ereignissen des Ereignistyps Information des o.a. Eventlog aus der durch SOURCE_<x> definierten Ereignisquelle zugewiesen werden soll |
|
WARNING_<x>=[GREEN, YELLOW, RED, INACTIVE] (Default: YELLOW) |
|
Alertfarbe, die Ereignissen des Ereignistyps Warnung des o.a. Eventlog aus der durch SOURCE_<x> definierten Ereignisquelle zugewiesen werden soll |
|
ERROR_<x>=[GREEN, YELLOW, RED, INACTIVE] (Default: RED) |
|
Alertfarbe, die Ereignissen des Ereignistyps Fehler des o.a. Eventlog aus der durch SOURCE_<x> definierten Ereignisquelle zugewiesen werden soll |
|
SUCCAUDIT_<x>=[GREEN, YELLOW, RED, INACTIVE] (Default: GREEN) |
|
Alertfarbe, die Ereignissen des Ereignistyps Erfolgsüberwachung (Success audit) des o.a. Eventlog aus der durch SOURCE_<x> definierten Ereignisquelle zugewiesen werden soll |
|
FAILAUDIT_<x>=[GREEN, YELLOW, RED, INACTIVE] (Default: RED) |
|
Alertfarbe, die Ereignissen des Ereignistyps Fehlerüberwachung (Failure audit) des o.a. Eventlog aus der durch SOURCE_<x> definierten Ereignisquelle zugewiesen werden soll |
- Beachten Sie, dass Sie die Datei mit einem Punkt (.) abschließen müssen.
- vor und nach dem Gleichzeichen (=) dürfen sich keine Leerzeichen befinden.
- Notwendige Parameter sind als solche benannt; alle anderen Parameter sind optional.
Sie möchten im lediglich die folgenden Ereignisquellen im Eventlog System überwachen:
- Automatic Updates
- Service Control Manager
Dabei sollen Ereignisse der Ereignisquelle Automatic Updates unabhängig vom Typ keinen Alert auslösen, sondern stets als grüne Nachricht gemeldet werden. Hierfür setzen Sie in der Konfigurationsdatei SAPCCMSR.INI die folgenden Einträge:
EventLogMon OnEventLogMon C:\usr\sap\prfclog\sapccmsr\evtmon_appl.ini
Das Eventlog-Template evtmon_appl.ini habe den folgenden Inhalt:
EVENTLOG_TEMPLATEEVENTLOG_NAME=SystemMTE_CLASS=EventLogSystemSOURCE_0="Automatic Updates"INFO_0=GREENWARNING_0=GREENERROR_0=GREENSUCCAUDIT_0=GREENFAILAUDIT_0=GREENSOURCE_1="Service Control Manager"INFO_1=GREENWARNING_1= YELLOWERROR_1=REDSUCCAUDIT_1=GREENFAILAUDIT_1=RED.
Startseite CCMS-Agenten, Weitergehende Funktionen der CCMS-Agenten