---
title: Optimierung von Microsoft System Center Operations Manager
description: Optimierung von Microsoft System Center Operations Manager
---

[first frame networkers Blog ](https://blog.firstframe.net)

# [Optimierung von Microsoft System Center Operations Manager](https://blog.firstframe.net/2018/05/14/optimierung-von-microsoft-system-center-operations-manager)

 Geschrieben von [Fabian Kunz](https://blog.firstframe.net/author/fkunz) | May 14, 2018 7:52:53 AM

Für den System Center Orchestrator (SCORCH) gibt es ein System Center Operations Manager (SCOM) Integration Pack, welches verschiedene SCOM Activities beinhaltet. So lassen sich auf einfache Weise verschiedene Tasks in SCOM automatisieren. Zwei interessante Activities sind ***Get Alert*** und ***Update Alert***.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert1.png>*Abbildung: Activites vom SCOM Integration Pack für SCORCH*

Die ***Get Alert*** Activity wird automatisch angestossen, wenn ein neuer Alert in SCOM erstellt wird. Mittels der ***Update Alert*** Activity, kann dann der Alert modifiziert werden. Beispielsweise kann so der Alert automatisch geschlossen werden. Nachfolgend wird ein einfaches Beispiel unter der Verwendung dieser beiden Activites aufgezeigt.

 

**Information Alert Handling via SCORCH**

Jeder SCOM Administrator kennt die Information Alerts, welche in den meisten Fällen lediglich als Information dienen und nicht bezüglich eines aktiven Problems alarmieren. Wie nachfolgend abgebildet, erscheinen diese Alerts standardmässig in der  View in der SCOM Konsole.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert2.png>*Abbildung: SCOM Active Alerts View*

Da sie nur zur Information dienen, macht es in den meisten Fällen keinen Sinn, diese Alerts in der **Active Alerts** View in der SCOM Konsole anzuzeigen und den Resolution State auf ***New*** zu behalten.

Mittels Orchestrator und den beiden Activites ***Get Alert*** und ***Update Alert***, können diese Information Alerts auf einfache Weise automatisch geschlossen werden. Im nachfolgenden Bespiel ist ein SCORCH Runbook abgebildet, welches automatisch diese Information Alerts schliesst.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert3.png>*Abbildung: SCORCH Runbook für das automatische schliessen von Information Alerts*

Als erstes wird eine ***Get Alert*** Activity einem neuen Runbook hinzugefügt. Die Activity wird so konfiguriert, dass nur neue Alerts berücksichtigt werden, welche den Resolution State New und die Severity Information aufweisen.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert4.png>*Abbildung: Detail View Get Alert Activity*

Als nächstes wird die ***Update Alert*** Activity dem Runbook hinzugefügt und mittels einem Smart Link mit der ersten Activity ***Get Alert*** verbunden. Diese zweite Activity hat nun die Aufgabe den Resolution State des Information Alert auf Closed zu setzen.

In den Eigenschaften der ***Update Alert*** Activity muss nun die Alert ID und der Resolution State definiert werden. Die nachfolgende Abbildung zeigt die Detail Konfiguration der Activity.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert5.png>*Abbildung: Detail View Update Alert Activity*

Für die Alert ID Verknüpfung muss die rechte Maustaste im Feld Alert ID geklickt werden. Nun erscheint ein Context Menu.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert6.png>*Abbildung: Context Menu Alert ID Feld*

Durch die Auswahl von Published Data -> Subscribe erscheint ein Fenster mit den Published Data Informationen von der Activity ***Get Alert***, in welchem die Id ausgewählt werden kann.

<https://blog.firstframe.net/hubfs/Imported_Blog_Media/Alert7.png>*Abbildung: Published Data Fenster von der Get Alert Activity*

**Ready for Production**  
Sobald das Runbook fertig ist, muss es nur noch gestartet werden. Ab sofort werden automatisch alle neuen Alerts mit der Severity Information automatisch geschlossen und sind nicht mehr in der SCOM Konsole unter ***Active Alerts*** ersichtlich.

**Summary**  
Wer bereits im Besitz einer System Data Center Edition Lizenz ist, hat auch das Recht auf ein System Center Orchestrator Deployment. Mittels dem System Center Orchestrator kann auf einfache Weise das Alert Handling im System Center Operations Manager optimiert werden.  
Das beschriebene Runbook ist nur eines von vielen Beispielen. Mittels den beiden Activites könnte man beispielsweise auch ein automatisch Dispatching der Alerts vornehmen.

[Vollständigen Beitrag anzeigen](https://blog.firstframe.net/2018/05/14/optimierung-von-microsoft-system-center-operations-manager)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Fabian Kunz"
  },
  "dateModified" : "2020-10-20T09:39:29.762Z",
  "datePublished" : "2018-05-14T07:52:53Z",
  "headline" : "Optimierung von Microsoft System Center Operations Manager",
  "image" : {
    "@type" : "ImageObject",
    "height" : 914,
    "url" : "https://f.hubspotusercontent40.net/hubfs/6128147/Beitrags-Bilder/microsoft-1537592_1280.jpg",
    "width" : 1280
  },
  "mainEntityOfPage" : "https://blog.firstframe.net/2018/05/14/optimierung-von-microsoft-system-center-operations-manager",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "first!blog"
  }
}
```