當 2 + 2 等於 5

  • Article

概要： 了解在 OMS 儀表板中已連結的伺服器。

若您點選到 OMS 儀表板中的設定，選擇 Connected Sources，您可以看到已連接到您 OMS 工作區的伺服器數量。

 

上圖中的 # SERVERS CONNECTED 也是有超連結的，點選後您會發現並沒有太多台電腦連接。如下圖：

、

 

為何這兩個視圖並沒有加總起來？

這與搜尋什麼和代理器是如何被加到工作區有關。

完整的紀錄搜尋指令為：

MG:”00000000-0000-0000-0000-000000000001″ | Measure Max(TimeGenerated) as LastData by Computer | top 500000 | Sort Computer

其利用電腦名稱屬性將資料分群。

# SERVERS CONNECTED 以電腦 ID 屬性來做分群，也就是以下指令：

* | measure count() by SourceComputerId

這兩個值通常在您安裝 OMS agent 並新增電腦到工作區時是一樣的。一個獨特的 GUID 被分配給該電腦，並用來關聯所有由那台電腦發送的資料。當您移除或是重新安裝代理器後，將該電腦讀取到工作區，該電腦會得到一個新的 GUID。因此 # SERVERS CONNECTED 便會計算到該電腦兩次，因為它是計算獨特的 GUID 數量，而非電腦名稱。

因此若您的 OMS 工作區有兩台電腦，接著又加了兩台，當您對任一台電腦重新安裝 agent 後，便會計算到有五台電腦。這些數字將會在提供給 # SERVERS CONNECTED 的舊數據移除後漸漸地等化。(這需要花費多長的時間將取決於您的訂閱方案：免費、標準、或是 Premium。)

在依照電腦屬性將資料分群時，也可能發生：一些已收集的資料將 NetBIOS 名稱儲存在電腦欄位，一些其他的資料型態儲存完整網域名稱(FQDN)。這每一個都會在搜尋中顯示為不同的電腦。

最後，另一種您會看到差異的可能原因是，當電腦的屬性利用不同的案例在不同的項目被更新，也就是 COMPUTER1 v.s. computer1。

因為記錄搜尋是非常靈敏的，這將會顯示兩個不同的電腦。

要查看有多少代理器附加到您的工作區，一個比較好的方式是利用 代理器健全評估。 它會提供更詳細連接的代理器資訊，像是版本、反應速度等等。