Verify OMS Managed Computers

Ever wondered what objects are setup for OMS?   Maybe you’ve seen lots of errors on servers you don’t expect ? It’s possible someone chose a group or nearly all managed computers in your SCOM environment.   How do we verify, or change what computers send data to OMS from SCOM? 1) Look for a…


SYSTEM CENTER 2016 Operations Manager – Anti-Virus Exclusions

NOTE: Process name exclusions could potentially prevent some dangerous programs from being detected. Therefore exclusions based on processes might expose to security issues and should be avoided.   As we are all aware, antivirus exclusions can affect monitoring data generated, and affect system performance.   Best practice is to implement specific exclusions. Hopefully this table…


Setting up OMS Capacity and Performance

Do you know what your HyperV hosts are doing? Not a HyperV fan, there’s a VMWare solution also here   Documentation https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-capacity Capacity dashboard Details   Troubleshooting dashboard Firewall https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-proxy-firewall Windows Agents https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-windows-agents   Verify in Operations Manager if you have any error events Event ID 4506 in this case is the Capacity and Performance…


MS OMS 數據使用方式

OMS 中的數據使用方式 有些人在使用雲端時可能會感覺迷失,可能會對使用率和數據感到不確定,進而感覺自己身在一個不確定的環境中。 在 OMS 儀表板的左方,可以看到一個磚寫著 使用方式。如下圖:   點選進入後,您可以看到分為 資料量、電腦、供應項目、效能、和查詢清單。資料量又分為一段時間的資料量、依照解決方案的資料量、和資料未與電腦相關聯。可以看到一段時間的資料量方塊中有一個圖表依據時間顯示出資料量大小的折線圖,並顯示總共114MB。而在依照解決方案得資料量方塊中,圖表則依據不同的方案分成不同顏色,分別顯示個別資具時間的資料量折線圖。您也可以點擊圖表進入記錄搜尋頁面深入瞭解詳細資訊。如下圖:   電腦的部分則分為傳送資料的電腦和最近24小時沒有傳資料的電腦。從此範例可以看到,最近1小時有23部電腦有回傳資料,而過去24小時內沒有電腦沒回傳資料。同樣地,您也可以點擊圖表進入記錄搜尋頁面深入瞭解詳細資訊。如下圖:   接著可以看到供應項目的部分,分為深入解析與分析節點、自動化與控制節點、安全性節點。此三個部分分別是在計算不同的方案類別所具有的節點數量,此範例中可以看到,深入解析與分析平均有25.1個節點,自動化與控制平均有5.55個節點,而安全性平均有9.90個節點。您也可以點選圖表查看詳細資訊。如下圖:   在效能的部分顯示了收集及編製資料索引所花費的時間。其中圖表顯示了每個時間點延遲的時間長短並分成最大、平均、百分比,分別顯示其過去一小時內延遲的秒數。如下圖:   最後,查詢清單列出了幾個常用的記錄搜尋指令,您只需要點擊有興趣的指令便會自動開始搜尋並顯示結果。


利用 OMS 接近即時的性能計數器來檢查一個特定計數器

利用簡單的 OMS 搜尋指令來尋找計數器的狀態 利用 OMS 接近即時的性能計數器,不僅可以檢查特定伺服器的狀態,也能夠檢查眾多計數器中單一計數器的狀態,而且不需要知道伺服器的名稱就能知道這些狀態。 首先,從 OMS 儀表板打開 記錄搜尋,如下圖:   接著在搜尋欄位中輸入以下指令來搜尋接近即時的性能計數器: Type=Perf 執行指令後,很輕易的就回傳了環境中所有伺服器的性能計數器。現在,可以查看性能計數器記錄的其中一個案例,並查看有哪些屬性是能夠更深入查詢的。如下圖:   從圖中可以看到有以下幾種屬性: Computer ObjectName CounterName InstanceName TimeGenerated CounterPath CounterValue SourceSystem 接著您可以依據有興趣的屬性進行過濾。只需要點選記錄屬性左方的 “…“,便會跳出一個方框包含幾個智能選項。如下圖:   此範例以 ObjectName 做過濾,點選[將’ObjectName’篩選為’Process’],將會自動執行以下指令進行過濾: Type=Perf ObjectName=Process   在經過一次過濾後,可以再重複執行以上方法,針對不同屬性再次過濾,如以下範例先過濾 ObjectName,再過濾 CounterName: Type=Perf ObjectName=Process CounterName=”% Processor Time”


利用電腦過濾 OMS 接近即時的性能計數數據

利用電腦名稱將性能數據分類 首先需要知道的是: 電腦名稱 這些電腦會提供多少數據來測試 第一步,先從 MS OMS 儀表板進入到記錄搜尋。 利用指令 Type=Perf 能夠輕易的找到電腦名稱資訊,接著再利用電腦來過濾紀錄。在指令中利用 Computer 屬性來做測量,利用以下指令: Type=Perf | measure count() by Computer 現在有了電腦名稱和每台電腦具有的記錄數量的一個列表。在搜尋時,您可以過濾出您有興趣的特定電腦。您只需要在搜尋指令中加上 computer = “mycomputername”,以下範例搜尋 AzureHRFE 電腦: Type=Perf Computer=AzureHRFE 執行搜尋指令後可以看到有 2M 個結果,其中涵蓋了335個計量。如下圖:   若想要查看計量的圖表,直接點選計量即可查看,如下圖:   深入特定群組中的特定計數器 經過以上步驟,現在您已經指定了特定電腦,接著可以再更加深入瞭解。例如:您可以查看與記憶體相關的性能計數器,只需在搜尋指令中加入 ObjectName=Memory 即可。執行此指令會回傳一組與記憶體相關的計數器。若您要讓執行結果只與一台電腦相關,可以將以上的搜尋指令保留,再加入記憶體指令即可。如以下範例: Type=Perf Computer=AzureHRFE ObjectName=Memory 下圖執行結果中,已經將計量中的 Committed Bytes in Use 展開:   若您想要查看一台特定電腦的特定計數器,可以在指令中加以過濾,如以下範例: Type=Perf Computer=AzureHRFE ObjectName=Memory CounterName=”% Committed Bytes In Use”


利用 OMS 來視覺化收集的性能數據

有時在收集性能數據的負擔可能會對一台性能很好的機器造成重大負擔,因此這時 OMS 接近即時收集性能計數器就派上用場了。 首先,從 OMS 儀表班進入 記錄搜尋:   在搜尋欄位中加入種類,此範例以 Perf 為種類進行搜尋,如以下範例: Type=Perf   當性能數據回傳後,您除了可以在清單查看記錄的詳細資訊外,也可以點選 計量 來查看視覺化的數據結果。   點選後,您可以看到畫面中出現 電腦、計數器、圖形、最後一個、和平均值。與在清單不同的是,您會發現可以點選電腦名稱,也可以點選右側的 [+] 來展開圖形。當您點選展開後,圖形會展開並顯示出時間軸、電腦名稱、計數器、平均值等。如下圖:   當您將游標移到展開的圖形上時,可以看到一個小方框顯示出該特定時間點的數值。這對於系統效能消除異常是非常有幫助的。如下圖:   當您看完詳細的圖形結果後,可以點選右側的折疊。如下圖:


Setting up OMS Service Map solution

Ever wonder what happened to BlueStripe? Anyone else have experience using it with SCOM? If you weren’t aware, Microsoft bought Blue Stripe back in 2015 link   Looks like BlueStripe FactFinder is now Service Map in Azure Documentation here   Service Map is very easy to add and get value from right away with OMS…


為 OMS 中接近即時的資料收集加入計數器

您可以為效能計數器的特定案例或是所有案例增加一個計數器。您可以指定特定物件(像是 logical disk、network adapter、process、或是 processor),在指定特定的計數器。 有些計數器的名稱是處理時間的百分比、每秒總位元、和每秒讀取的磁盤數。若要計數器的所有範例,可以依照以下形式搜尋: Object nameCounter name Object name(*)Counter name 例如: LogicalDisk(*)% Disk Time LogicalDisk% Disk Read Time 若現在輸入 LogicalDisk% Disk Read Time,並按下ENTER,可以看到它自動轉換成 LogicalDisk(*)% Disk Time。如下圖:   若您不確定計數器的名稱,可以利用安裝在 Windows 中的 Perfmon 工具來找線索。以下範例是從10台 Windows 筆電中的 LogicalDisk物件:   值得注意的是 C 碟的案例是用 C:,而非 C 或是 C:。利用以下範例來找尋計數器: LogicalDisk(c:)% Disk Read Time   若您在配置過程中發生錯誤,可以按下畫面上方的 [Discard] 來重新設定。此按鈕只會再有修改配置時才會出現。  


OMS Assesment vs Premier RAP as a Service

Muchas veces consultan que diferencias hay entre la herramienta “OMS Assesment” y “Premier Rap as a Service”, por tal motivo, me pareció interesante realizar una comparación entre ambas herramientas, para que pueda quedar en claro las diferencias. Espero sea de utilidad! OMS Assesment   Premier RAP as a Service   Diagnóstico online accesible desde un…