简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

监控事件

12/06/2022 贡献者

您可以监控网格节点检测到的事件，包括您为跟踪记录到系统日志服务器的事件而创建的自定义事件。网格管理器中显示的最后一个事件消息提供了有关最新事件的详细信息。

事件消息也会列在 ` /var/local/log/byncast-err.log` 日志文件中。请参见日志文件参考。

网络问题，断电或升级等问题可能会重复触发 SMTT" （事件总数） " 警报。本节介绍了有关调查事件的信息，以便您更好地了解发生这些警报的原因。如果由于已知问题描述而发生事件，则可以安全地重置事件计数器。

步骤

查看每个网格节点的系统事件：
1. 选择 * 支持 * > * 工具 * > * 网格拓扑 * 。
2. 选择 * 站点 _* > * 网格节点 _* > * SSM* > * 事件 * > * 概述 * > * 主 * 。
生成先前事件消息的列表，以帮助隔离过去发生的问题：
1. 选择 * 支持 * > * 工具 * > * 网格拓扑 * 。
2. 选择 * 站点 _* > * 网格节点 _* > * SSM* > * 事件 * > * 报告 * 。
3. 选择 * 文本 * 。
  
  中未显示 * 最后一个事件 * 属性图表视图。要查看它，请执行以下操作：
4. 将 * 属性 * 更改为 * 最后一个事件 * 。
5. 也可以选择 * 快速查询 * 的时间段。
6. 选择 * 更新 * 。

创建自定义系统日志事件

通过自定义事件，您可以跟踪记录到系统日志服务器的所有内核，守护进程，错误和严重级别的用户事件。自定义事件可用于监控系统日志消息的发生情况（进而监控网络安全事件和硬件故障）。

关于此任务

请考虑创建自定义事件以监控重复出现的问题。以下注意事项适用于自定义事件。

创建自定义事件后，系统会监控其每次发生情况。
要基于 ` /var/local/log/messages` 文件中的关键字创建自定义事件，这些文件中的日志必须为：
- 由内核生成
- 由守护进程或用户程序在错误或严重级别生成
注： * ` /var/local/log/messages` 文件中的所有条目不会匹配，除非它们满足上述要求。