Что нового дополнительного в SCOM 2007 - for Dummies.
SCOM 2007 содержит много новых и улучшенных функций, начиная от смены подхода к мониторингу: от мониторинга событий к мониторингу смены состояний и мониторингу сервисов и заканчивая поддержкой System Definition Model. Кроме этих функций в SCOM 2007 появились дополнительные расширения, о которых я решил написать отдельно. Итак, начнем:
- Agentless Exception Monitoring - сбор информации о сбое приложений с рабочих станций. Все хорошо знают диалоговое окно, которое появляется после сбоя приложения, которое спрашивает у вас разрешение об отправке отчета в Microsoft. В SCOM 2007 появилась возможность перехватывать эти отчеты и сохранять их на локальном сервере. На основе этих данных можно провести анализ, выявить причину и принять меры для устранения сбоев. Например, установить обновление. Собирается информация о том, в каком приложении произошел сбой, какая версия приложения, на какой рабочей станции, под каким пользователем и в какое время. Для просмотра статистики есть преднастроенные отчеты, например, Top 10 Applications Crashes. Информация собирается по всем приложением. Для сбора информации не требуется установка агента - используются средства, встроенные в ОС. Дальнейшим развитием этой функции будет интеграция с AssetMetrix, которая позволит тонко категоризировать и приоритезировать приложения.
- Audit Collection Services - сбор security logs со всех компьютеров. На базе собранных логов можно провести собственный анализ или воспользоваться преднастроенными отчетами. Например, отчет User Logons предоставляет информацию о входах в систему, включая удаленные входы. На основании этих данных можно, например, выявить несанкционированные входы на компьютер.
В декабре выйдет Release Candidate, который будет обкатан в Microsoft на 6500 серверах и 20000 рабочих станций.
