SCOM 2007 - 단순 텍스트(CSV) 로그 파일 모니터 생성

1.     제작 > 관리 팩 개체 > 모니터 > 모니터 만들기 > 유닛 모니터

2.      모니터 유형 : 로그 파일 > 텍스트 로그 > 단순 이벤트 검색
- 수동 다시 설정 : 특정 문자열에 대한 단순 모니터
(예: ‘Error’라는 문자열을 감지하면 경고 발생 또는 상태를 ‘위험’으로 변경
- 이벤트 다시 설정 : 두 종류의 문자열을 감지해 상태를 설정하는 모니터
(예: ‘Error’라는 문자열을 감지하면 상태를 ‘위험’으로 변경하고 ‘Normal’이라는 문자열을 감지하면 상태를 ‘정상’으로 변경)

3.     모니터 이름 및 모니터 대상, 부모 모니터 선택 > 다음

4.     모니터링 할 디렉터리와 패턴 입력
(예: C:\Log\Log<mm_dd_yy>.txt 로그 파일인 경우 패턴에 Log??_??_??.txt로 입력)

5.     매개 변수 이름에 Params/Param[1] 입력, 연산자 선택 후 모니터링 할 문자열 입력

6.     상태 설정

7.     경고를 생성할 것인지에 대한 설정

경고에 대한 파타미터 예제
$Data/EventData/DataItem/LogFileDirectory$ -> 로그 파일 디렉터리
$Data/EventData/DataItem/LogFileName$ -> 로그 파일 이름
$Data/EventData/DataItem/Params/Param[1]$ -> 검색 문자열