當 2 + 2 等於 5


概要:了解在 OMS 儀表板中已連結的伺服器。

若您點選到 OMS 儀表板中的設定,選擇 Connected Sources,您可以看到已連接到您 OMS 工作區的伺服器數量。

 

上圖中的 # SERVERS CONNECTED 也是有超連結的,點選後您會發現並沒有太多台電腦連接。如下圖:

 

為何這兩個視圖並沒有加總起來?

這與搜尋什麼和代理器是如何被加到工作區有關。

完整的紀錄搜尋指令為:

MG:”00000000-0000-0000-0000-000000000001″ | Measure Max(TimeGenerated) as LastData by Computer | top 500000 | Sort Computer

其利用電腦名稱屬性將資料分群。

# SERVERS CONNECTED 以電腦 ID 屬性來做分群,也就是以下指令:

* | measure count() by SourceComputerId

這兩個值通常在您安裝 OMS agent 並新增電腦到工作區時是一樣的。一個獨特的 GUID 被分配給該電腦,並用來關聯所有由那台電腦發送的資料。當您移除或是重新安裝代理器後,將該電腦讀取到工作區,該電腦會得到一個新的 GUID。因此 # SERVERS CONNECTED 便會計算到該電腦兩次,因為它是計算獨特的 GUID 數量,而非電腦名稱。

因此若您的 OMS 工作區有兩台電腦,接著又加了兩台,當您對任一台電腦重新安裝 agent 後,便會計算到有五台電腦。這些數字將會在提供給 # SERVERS CONNECTED 的舊數據移除後漸漸地等化。(這需要花費多長的時間將取決於您的訂閱方案:免費、標準、或是 Premium。)

在依照電腦屬性將資料分群時,也可能發生:一些已收集的資料將 NetBIOS 名稱儲存在電腦欄位,一些其他的資料型態儲存完整網域名稱(FQDN)。這每一個都會在搜尋中顯示為不同的電腦。

最後,另一種您會看到差異的可能原因是,當電腦的屬性利用不同的案例在不同的項目被更新,也就是 COMPUTER1 v.s. computer1。

因為記錄搜尋是非常靈敏的,這將會顯示兩個不同的電腦。

要查看有多少代理器附加到您的工作區,一個比較好的方式是利用 代理器健全評估。它會提供更詳細連接的代理器資訊,像是版本、反應速度等等。

 

Comments (0)

Skip to main content