我有一条规则用于监视事件 17137(数据库启动)的应用程序日志。一个小麻烦是,每当实例发生故障转移时,我们都会看到节点和实例都会针对同一实例的启动发出警报。我想使用数据源上的表达式过滤器对这些进行重复数据删除。我目前使用
Logging Computer Equals $Target/Property[Type="Windows!Microsoft.Windows.Computer"]/DNSName$
但是,我担心Logging Computer
字符串的大小写与属性的大小写不同的情况DNSName
。例如,“foo1.my.domain”不等于“FOO1.my.domain”。
是否有“toLower”或类似的函数可以用来确保此表达式不区分大小写?
参考:System Center Operations Manger 2007 v6.0.6278.0
答案1
这个怎么样:
覆盖“Windows 计算机”组的规则的启用状态,以便您只针对数据库实例?