Für den System Center Orchestrator (SCORCH) gibt es ein System Center Operations Manager (SCOM) Integration Pack, welches verschiedene SCOM Activities beinhaltet. So lassen sich auf einfache Weise verschiedene Tasks in SCOM automatisieren. Zwei interessante Activities sind Get Alert und Update Alert.
Die Get Alert Activity wird automatisch angestossen, wenn ein neuer Alert in SCOM erstellt wird. Mittels der Update Alert Activity, kann dann der Alert modifiziert werden. Beispielsweise kann so der Alert automatisch geschlossen werden. Nachfolgend wird ein einfaches Beispiel unter der Verwendung dieser beiden Activites aufgezeigt.
Information Alert Handling via SCORCH
Jeder SCOM Administrator kennt die Information Alerts, welche in den meisten Fällen lediglich als Information dienen und nicht bezüglich eines aktiven Problems alarmieren. Wie nachfolgend abgebildet, erscheinen diese Alerts standardmässig in der View in der SCOM Konsole.
Da sie nur zur Information dienen, macht es in den meisten Fällen keinen Sinn, diese Alerts in der Active Alerts View in der SCOM Konsole anzuzeigen und den Resolution State auf New zu behalten.
Mittels Orchestrator und den beiden Activites Get Alert und Update Alert, können diese Information Alerts auf einfache Weise automatisch geschlossen werden. Im nachfolgenden Bespiel ist ein SCORCH Runbook abgebildet, welches automatisch diese Information Alerts schliesst.
Als erstes wird eine Get Alert Activity einem neuen Runbook hinzugefügt. Die Activity wird so konfiguriert, dass nur neue Alerts berücksichtigt werden, welche den Resolution State New und die Severity Information aufweisen.
Als nächstes wird die Update Alert Activity dem Runbook hinzugefügt und mittels einem Smart Link mit der ersten Activity Get Alert verbunden. Diese zweite Activity hat nun die Aufgabe den Resolution State des Information Alert auf Closed zu setzen.
In den Eigenschaften der Update Alert Activity muss nun die Alert ID und der Resolution State definiert werden. Die nachfolgende Abbildung zeigt die Detail Konfiguration der Activity.
Für die Alert ID Verknüpfung muss die rechte Maustaste im Feld Alert ID geklickt werden. Nun erscheint ein Context Menu.
Durch die Auswahl von Published Data -> Subscribe erscheint ein Fenster mit den Published Data Informationen von der Activity Get Alert, in welchem die Id ausgewählt werden kann.
Ready for Production
Sobald das Runbook fertig ist, muss es nur noch gestartet werden. Ab sofort werden automatisch alle neuen Alerts mit der Severity Information automatisch geschlossen und sind nicht mehr in der SCOM Konsole unter Active Alerts ersichtlich.
Summary
Wer bereits im Besitz einer System Data Center Edition Lizenz ist, hat auch das Recht auf ein System Center Orchestrator Deployment. Mittels dem System Center Orchestrator kann auf einfache Weise das Alert Handling im System Center Operations Manager optimiert werden.
Das beschriebene Runbook ist nur eines von vielen Beispielen. Mittels den beiden Activites könnte man beispielsweise auch ein automatisch Dispatching der Alerts vornehmen.
