Freigeben über


Get-SCOMEvent

Ruft Operations Manager-Ereignisse ab.

Syntax

Empty (Standardwert)

Get-SCOMEvent
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

FromEventId

Get-SCOMEvent
    [-Id] <Guid[]>
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

FromInstance

Get-SCOMEvent
    [-Instance] <EnterpriseManagementObject[]>
    [[-EventId] <Int32[]>]
    [[-EventLogName] <String[]>]
    [[-EventSource] <String[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

FromManagementPackRule

Get-SCOMEvent
    [-Rule] <ManagementPackRule[]>
    [[-EventId] <Int32[]>]
    [[-EventLogName] <String[]>]
    [[-EventSource] <String[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

Beschreibung

Das Cmdlet Get-SCOMEvent ruft System Center – Operations Manager-Ereignisse ab. Regeln sammeln Ereignisse.

Sie können Ereignisse nach ID oder nach verwaltetem Objekt angeben. Sie können auch die Regel angeben, die das Ereignis auslöst.

Standardmäßig verwendet dieses Cmdlet die aktive persistente Verbindung mit einer Verwaltungsgruppe. Verwenden Sie den Parameter SCSession , um eine andere persistente Verbindung anzugeben. Sie können eine temporäre Verbindung mit einer Verwaltungsgruppe erstellen, indem Sie die Parameter ComputerName und Credential verwenden. Geben Sie Get-Help about_OpsMgr_Connectionsein, um weitere Informationen zu erfahren.

Beispiele

Beispiel 1: Abrufen von Ereignissen für WMI-Regeln

PS C:\>$Rules = Get-SCOMRule -Name *WMI*
PS C:\> Get-SCOMClass -DisplayName *health* | Get-SCOMClassInstance | Get-SCOMEvent -Rule $Rules -ErrorAction SilentlyContinue

In diesem Beispiel werden alle Integritätsereignisse abgerufen, die mit Regeln übereinstimmen, die WMI in ihren Anzeigenamen enthalten. Der erste Befehl ruft alle Überwachungsregeln ab, deren Anzeigenamen WMI enthalten, und speichert sie in der Variablen $Rules.

Der zweite Befehl ruft alle Klassen mit Integrität im Anzeigenamen ab und verwendet den Pipelineoperator (|), um die Klassenobjekte an das Cmdlet Get-SCOMClassInstance zu übergeben. Mit diesem Cmdlet werden die Klasseninstanzen für jedes Klassenobjekt abgerufen. Anschließend ruft der Befehl die Ereignisse für jede Klasseninstanz ab, die den in der Variablen $Rules gespeicherten Regeln entspricht. Wenn Sie den ErrorAction-Parameter mit dem Wert SilentlyContinue verwenden, kann der Befehl fortgesetzt werden, wenn kein Ereignis gefunden wird, das der angegebenen Regel entspricht.

Beispiel 2: Abrufen eines Ereignisses mithilfe seiner ID

PS C:\>Get-SCOMEvent -Id 7413b06b-a95b-4ae3-98f2-dac9ff76dabd

Mit diesem Befehl wird das Ereignis mit der ID 7413b06b-a95b-4ae3-98f2-dac9ff76dabd abgerufen.

Beispiel 3: Anzeigen von Ereignissen, gruppiert nach Ereignis-IDs

PS C:\>Get-SCOMEvent | Group-Object -Property Number

Mit diesem Befehl werden alle Ereignisse abgerufen und dann mithilfe des Pipelineoperators an das Cmdlet Group-Object übergeben. Dieses Cmdlet zeigt die Ereignisse gruppiert nach der Number-Eigenschaft des SCOMEvent-Objekts an, die einer ganzzahligen Ereignis-ID entspricht. Geben Sie Get-Help Group-Objectein, um weitere Informationen zu erfahren.

Parameter

-ComputerName

Gibt ein Array von Namen von Computern an. Das Cmdlet stellt temporäre Verbindungen mit Verwaltungsgruppen für diese Computer her. Sie können NetBIOS-Namen, IP-Adressen oder vollqualifizierte Domänennamen (Fully Qualified Domain Names, FQDNs) verwenden. Um den lokalen Computer anzugeben, geben Sie den Computernamen, den Localhost oder einen Punkt (.) ein.

Der System Center-Datenzugriffsdienst muss auf dem Computer ausgeführt werden. Wenn Sie keinen Computer angeben, verwendet das Cmdlet den Computer für die aktuelle Verwaltungsgruppenverbindung.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Credential

Gibt ein PSCredential- -Objekt für die Verwaltungsgruppenverbindung an. Verwenden Sie das Cmdlet Get-Credential, um ein PSCredential-Objekt abzurufen. Geben Sie Get-Help Get-Credentialein, um weitere Informationen zu erfahren.

Wenn Sie im Parameter ComputerName einen Computer angeben, verwenden Sie ein Konto, das Zugriff auf diesen Computer hat. Die Standardeinstellung ist der aktuelle Benutzer.

Parametereigenschaften

Typ:PSCredential
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EventId

Gibt ein Array von Ereignis-IDs an. Ein SCOMEvent-Objekt enthält eine Ereignis-ID als Number-Eigenschaft .

Parametereigenschaften

Typ:

Int32[]

Standardwert:None
Unterstützt Platzhalter:True
Nicht anzeigen:False

Parametersätze

FromInstance
Position:2
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
FromManagementPackRule
Position:2
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EventLogName

Gibt ein Array von Namen von Ereignisprotokollen an. Ein SCOMEvent-Objekt enthält einen Ereignisprotokollnamen als Channel-Eigenschaft .

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:True
Nicht anzeigen:False

Parametersätze

FromInstance
Position:3
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
FromManagementPackRule
Position:3
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EventSource

Gibt ein Array von Ereignisquellen an. Ein SCOMEvent-Objekt enthält eine Ereignisquelle als PublisherName-Eigenschaft .

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:True
Nicht anzeigen:False

Parametersätze

FromInstance
Position:4
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
FromManagementPackRule
Position:4
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Id

Gibt ein Array von GUIDs von Ereignissen an. Ein SCOMEvent-Objekt enthält GUID als Id-Eigenschaft .

Parametereigenschaften

Typ:

Guid[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

FromEventId
Position:1
Obligatorisch.:True
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Instance

Gibt ein Array von Überwachungsobjekten an, die Instanzen darstellen. Verwenden Sie zum Abrufen von Überwachungsobjekten das Cmdlet Get-SCOMClassInstance .

Dieser Parameter akzeptiert auch Gruppenobjekte. Verwenden Sie zum Abrufen eines Gruppenobjekts das Cmdlet Get-SCOMGroup .

Parametereigenschaften

Typ:

EnterpriseManagementObject[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

FromInstance
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Rule

Gibt ein Array von Regeln als ManagementPackRule-Objekte an. Verwenden Sie zum Abrufen eines ManagementPackRule-Objekts das Cmdlet Get-SCOMRule .

Parametereigenschaften

Typ:

ManagementPackRule[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

FromManagementPackRule
Position:1
Obligatorisch.:True
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-SCSession

Gibt ein Array von Connection-Objekten an. Verwenden Sie zum Abrufen eines Connection-Objekts das Cmdlet Get-SCOMManagementGroupConnection.

Parametereigenschaften

Typ:

Connection[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.