SCOMR2新特性之服务进程监控.docx

SCOM (OpsMgr ) 2007 R2 电子手册之OpsMgr新增服务进程监控 2009年6月 CoreIO技术专家Leo Huang 目 录【1】环境7台服务器3【2】测试环境拓扑3【3】监视内容概要3【4】管理包的准备4【5】如何新建进程监视规则5【6】三种进程监视规则71.意外进程监控71）新建进程监控规则72）在代理客户端开启快车应用程序133）在SCOM R2管理控制台观察告警144）细化监视器报警内容165）在代理客户端开启迅雷应用程序232.多进程计数监控271） 新建进程监控规则272） 查看监控目标计算机进程和警报303.进程占用资源（CPU/内存）监控331）新建进程监控规则332）启动计算器并观察警报36SCOM R2对进程的监控 【1】环境7台服务器 * 域控制器：, SCOM代理客户端* SCOM根管理服务器：，SCOM根管理服务器* SQL 数据库： ,SCOM代理客户端* SCOM 管理服务器两台：scom_和scom_* SCOM代理客户端：OMC和OMC注：SCOM 无代理客户端不做测试。【2】测试环境拓扑 【3】监视内容概要 1 ) 监控意外的进程 2 ) 监控进程计数 3 ) 进程占用CPU计数【4】管理包的准备一些替代过的监视器阀值、启用未启用的规则，以及对于一些新建的监视器、规则、端口监控以及服务和进程的监视默认情况下都存放在Default Management Pack中。但是，这样一来不方便我们备份自己建立的监视器，二来默认管理包如果被删除或者由于升级原因可能会丢失。这样的话，我们需要建立多个管理包来存放我们自定义的监控规则。在SCOM管理控制台,创建新的管理包，步骤如图所示。【5】如何新建进程监视规则点击导航区的“Authoring”，依次展开Authoring, Management Pack Template, 右击该节点下任何一个元素，在弹出的菜单栏中选择Add Monitoring Wizard。在Select Monitoring Type中选择Process Monitoring（进程监控）【6】三种进程监视规则1. 意外进程监控意外进程监控主要用于发现服务器或者客户端计算机上一些不需要的进程然后告警。比如某些病毒引发的进程或者某些明令禁止不能运行的应用程序，因为每当这些程序运行时都会有指定的进程，使用SCOM R2可以发现这些进程，我们可以使用该功能来定义一些进程监控规则，如果在被管理的服务器上运行该进程，SCOM R2服务器则会发现该进程并报警。在这次的监控中，我们把迅雷和快车程序作为意外（或者不允许使用）的程序，那么我们首先在SCOM R2 管理服务上定义对这两个应用程序的进程进行实时监控，如果有计算机运行了这两个程序，则会在SCOM R2管理控制台产生严重（红叉）或者警告（黄色叹号）的提醒。1）新建进程监控规则按照第【5】步的指导进入新建进程监视器向导，在名称向导页，输入“查看客户端是否运行迅雷程序”。把该监视器保存在第四步新建的管理包MyMp中。在“Monitoring scenario(监控场景中)”我们可以看到有两种场景，第一种是监控进程是否运行以及运行状况（这个针对所需要的进程监控），第二种是监控某进程是否运行（针对意外进程或者不需要的进程）。这里我们选择第二种，因为迅雷是我们不希望运行的进程。在Process name(进程名)中输入“thunder5.exe或thunder.exe”(我们需要知道同一应用程序不同版本运行时的进程名),点击Target group(目标组)下的 “”浏览到组选择功能对话框。在浏览到组选择功能对话框中，在Filter by中指定为Agent，因为我们需要对所有SCOM R2的Agent进行监控。管理包为任意，Available group(可用的组)中选择“Agent Managed Computer Group”。对于Agentless组不适用。完成标准设置后，进入下一步。在这个向导页中，会出现一些不可选的项，如果选择第一种监视情况，则可以在这里定义。我们将在下一个监控规则中使用。忽略这一步，点击下一步。同上一步，点击下一步。 在摘要中，可以复查我们所做的设置。如果发现进程名错误或者目标有误，可以返回上一步进行修改，如果确认无误后，点击“create” 。完成对意外进程或不需要的监控的规则设置。按同样的步骤添加快车的进程监控规则，同样快车也是不允许运行的程序。把该监视器保存在第四步新建的管理包MyMp中。建好对迅雷和快车应用程序监控后，我们可以在Authoring，Management Pack Template， Process Monitoring的详细面板中看到建立好的对进程监视的规则，规则保存在MyMP管理包中，我们可以右击任意一个管理包进行修改。同样，在建好对迅雷和快车应用程序监控后，我们可以在Authoring，Management Pack Object， Monitors中查找到这两个新建的监视器。2）在代理客户端开启快车应用程序登录到计算机上，从所有程序，快车（Flashget）启动快车程序。打开该计算机的任务管理器，可以观察到flashget.exe进程正在运行。3）在SCOM R2管理控制台观察告警在SCOM R2管理控制台，点击监控，展开“Windows Service and Process”状态视图，可以看到计算机出现了严重的警告。右击该警告，进入到健康资源管理器，查看更加详细的信息。在健康状况资源管理器中可以观察到Unwanted Process is runing监视器的告警。如果要进一步查看该监视器，右击该监视器，选择“Monitor Properties”4）细化监视器报警内容在该监视器的属性对话框中，可以看到监视器描述为“启动了不需要的进程”。如果我们需要降低警报级别，比如把Critical（严重）降级为Warning（警告），可以点击该监视器属性对话框的“Health”，然后在“Unwanted process detected”一栏修改”Health State”为Warning即可，视情况而定。点击该属性对话框的Alerting,如果在被监视的计算机上停止了该进程后自动向SCOM R2 管理服务器报告,可以选中“Automatically resolve the.”前面的复选框。如果要更加细化丰富警报的内容，比如谁在运行该进程，运行计算机的DNS名或者IP地址等等内容都可以自定义。要修改可以点击alert description下右边的“”然后自定义字段,比如运行该进程的计算机为： 点击target, 选择Host=Windows Computer，再选择DNS Name。定义好之后Apply一下修改过的监视器（先别确定，因为后面还需要修改其他值），如果我们刷新一下监视器活动警报。在活动警报页中我们可以观察到，在警报描述中多了我们加的中文字段运行该进程的计算机为：点击”Configuration-配置”选项卡，可以在底部点击“Edit”进行编辑，可编辑的内容用黑粗体区别开来，这里可以看到我们能编辑进程名和查询周期。我们把周期改为30秒。5）在代理客户端开启迅雷应用程序登录到OMC，开启迅雷应用程序 观察到迅雷程序正在运行。60秒钟后（默认情况下），在SCOM R2管理控制台可以观察到有严重的警告产生，我们可以追踪到该警报的来源和目标，来源是“观察客户端是否迅雷程序”引起。打开该监视器的健康状况资源管理器。同样可以通过修改监视器的参数来丰富监视器产生警报的内容。结束进程。 Back to normal .2. 多进程计数监控对于某些服务可能同时有多个进程在运行，比方说系统的服务主机进程可能有4-5个或者7-8个甚至更多。不同的服务开启的进程数是不一样的，但我们可以定义一个范围，当进程数多余或者少于某个范围时可能是不恰当的原因引起的。这时候我们需要使用SCOM R2来监控计数进程的个数，我们首先定义范围为标准，然后在进行监控。1） 新建进程监控规则按照第【5】步的方法进入到进程监控新建向导，这里我们以svchost.exe为例。命名为svchost进程计数。该监视器保存在MyMP管理包中。这时我们和选择意外进程监控不同的是选择第一种监控规则，该规则主要针对我们需要的进程进行监控，包括进程计数、某进程占用CPU和内存大小（这个在第三种监控规则下会使用）在进程命中输入svchost.exe, 目标为所有Windows计算机，可在“target group”中选择Windows server 2003 computer group.在”Specify Allowable ranges of .”下我们有两种选择（1）定义我们需要允许的进程的个数的范围,最小值和最大值,以及监控的时间范围。这我们随意选择1-8个。（2）如果该进程运行的时间超过了指定的值则产生警告。这个可以应用到我们限定某个进程只能运行一定时间的情况下使用。我们不需要设置进程对CPU和内存的使用的监控，忽略这一步。查看摘要，点击上一步修改或保存。2） 查看监控目标计算机进程和警报登陆到sql05服务器，打开任务管理器，点击“映像名称”排序进程，可以发现在该计算机上的svchost.exe进程有11个。60秒钟后（默认值）观察到及时的报警。进入到SCOM R2 管理控制台，查看Monitoring面板下的“Active Alerts”，来进一步分析警报的监视器和产生警报客户端计算机，以及详细的警报内容。实际情况下，我们可以按照需要调整。Back to normal 3. 进程占用资源（CPU/内存）监控有时候，我们会发现某些进程会不定期地占用很高的内存或者CPU，比如Sql的进程和Windows update agent有时占用CPU过高，有些管理工具图形界面的内存占用很大，我们却不知不觉，因此也不会去采取行动。这里以我们实际环境中可能碰到的问题入手，比方说，开启了某个不必要的进程，该进程占用了90%以上的CPU，严重影响了计算机的运行速度。当我们使用Windows自带的计算器进行大数的运算时会导致该问题产生，比如123456789 N!。当然，这里可以举一反三。1）新建进程监控规则按照第【5】步的指导进入新建进程监视器向导，在名称向导页，输入“计算器进程calc.exe占用CPU时间-测试”，该监视器保存在MyMP中。输入calc.exe, 目标为所有windows server 2003计算机指定范围，我们在运行计数器时只有一个进程，因此填写为0-2，时间周期为100秒。在Performance Counter中，输入我们对该进程的阀值告警设置，设置为80，内存这里不用设置，采样值为2，每个采样值之间的间隔为30秒。在总结页保存新建的进程监视器。新建好监视器后，可以在控制台观察到新建的进程监视器。2）启动计算器并观察警报登陆到OMClient03.coreio.