主机监控与CA事件管理平台的集成步骤

主机监控与CA事件管理平台的集成步骤

在人民银行清算中心实际环境中，因为主机系统与开放系统不在一个网段上，主机系统的报警信息无法直接传送给CA事件管理平台。因此需要采用一台PC机安装两块网卡同时连接到两个网段，并安装好CA Unicenter NSM Event Management模块作为事件转发器。因此主机监控与CA事件管理平台集成的步骤是：

1．主机监控软件通过SNMP方式将报警事件转发到事件转发器。

2．事件转发器接收到主机发来的报警信息后，将报警事件简单处理后，转发到CA事件管理平台。

3．CA事件管理平台在接收到主机监控报警事件后，再根据事先定一好的事件处理规则，传送给中文事件处理引擎，对报警事件作翻译，分类，分级，入库，展现，通知等功能。 具体的实现步骤如下：

1． 在一台PC机上安装好Unicenter NSM Event Management,作为事件转发器。

安装环境：Windows 2000 Server + SQL Server 2000

Unicenter NSM Event Management的服务是自动启动的,不需要人为参与.手动的命令如下 :

１） 启动服务

unicntrl start all ２） 停止服务

unicntrl stop all ３） 查看服务状态 unifstat

2． 在事件转发器上定义事件过滤规则(Message Record&Message Action) 执行caugui msgrecord命令启动Message Record配置

选择Message->New，如下图:

配置Message Record:

其中Message ID就是用来过滤出此报警信息的关键字，配置结束后，选择File -> Save，存储此规则。

在下图界面中，选择Actions,定义事件处理规则

在Message Action配置界面中，选择Selected -> New,创建新的事件处理规则，如下图：

我们选择将”Mainframe &16”转发到CA事件管理平台所在的服务器上(11.193.3.163)

其中，Mainframe为人工加入的关键字，&16为收到的SNMP Trap的第16个词，在此地为监控的错误代码，如9F7A0101.实际的配置界面如下：

策略配置成功后，需要在Eevent Console界面下执行opreload命令，使刚定义的策略起作用.

启动Event Console的命令是caugui conlog.

3． CA事件管理平台接收到转发来的报警信息，需要定义Unicenter NSM Event Management

的管理策略（Message Record & Message Action）将报警事件传送给中文事件处理引擎。 定义的Message Record策略如下： Message id:为”Mainframe *”

定义的Message Action如下：

策略配置完成后，需要在Event Console上执行opreload,激活新配置的事件管理策略.

4． 在中文事件管理平台上，需要定义相应的事件处理策略.

以管理员用户(admin)登陆中文事件管理平台(http://11.193.3.163/pbcecc)

选择规则配置系统—>事件翻译规则定义 -> 事件名称设置,选择Candle主机监控类型, 选择“新建”

配置事件参数码，事件名称和事件内容，配置完成后选择“保存”,如下图：

至此配置工作结束。