Selon le mode de fonctionnement de votre service informatique, il est possible que vous n’ayez pas une équipe de supervision dédiée mais plutôt que cette tâche incombe à chaque équipe pour son périmètre de serveurs donné.
Si en plus vous utilisez un Resolution State différent pour attribuer les alertes à chaque équipe, l’idée peut vite vous venir de scripter cette tâche !
A priori, rien de bien compliqué.
Commençons par récupérer le groupe :
$group = Get-SCOMGroup –Displayname “Nom du groupe”
Puis les instances présentes dans ce groupe. Cette fois-ci, pas de cmdlet natif, il faut utiliser la méthode GetRelatedMonitoringObjects du groupe :
$groupinstances = $group.GetRelatedMonitoringObjects('Recursive')
Et enfin les alertes non attribuées (Resolution State 0) provenant de ces instances :
$alerts = Get-SCOMAlert -instance $groupinstances -ResolutionState 0
Hélas, si le groupe visé est un minimum conséquent, on obtient l’erreur suivante :
The incoming tabular data stream (TDS) remote procedure call (RPC) protocol stream is incorrect. Too many parameters were provided in this RPC request. The maximum is 2100.
Cette erreur provient directement de SQL et n’est pas propre à SCOM (cf. https://blogs.msdn.microsoft.com/emeadaxsupport/2009/09/01/how-to-fix-sql-error-too-many-parameters-were-provided-in-this-rpc-request/ )
De plus, le cmdlet Get-SCOMAlert est très lent à exécuter et il n’est donc pas envisageable de l’utiliser dans un script qui aurait vocation à s’exécuter régulièrement.
Heureusement, une autre méthode de $group existe :
$alerts = $group.GetMonitoringAlerts([Microsoft.EnterpriseManagement.Common.TraversalDepth]::Recursive)
De cette façon, on n’a même plus besoin de récupérer les instances du groupe, on prend les alertes directement… et cette méthode est particulièrement véloce !
Attention toutefois, elle récupère toutes les alertes, y compris les alertes déjà attribuées ou déjà fermées. Il est donc nécessaire de les filtrer dans la dernière étape, celle de l’affectation de l’alerte à la bonne équipe à l’aide d’un ResolutionState :
$alerts | where resolutionstate -eq 0 | Set-SCOMAlert -ResolutionState xxx
On résume ? La solution n’était pas si évidente, mais au final 3 lignes suffisent :
$group = Get-SCOMGroup –Displayname “Nom du groupe”
$alerts = $group.GetMonitoringAlerts([Microsoft.EnterpriseManagement.Common.TraversalDepth]::Recursive)
$alerts | where resolutionstate -eq 0 | Set-SCOMAlert -ResolutionState xxx
A vous maintenant de les intégrer à vos scripts en fonction de vos besoins !