Home
  •  

Une erreur de retour à la ligne s'est produite dans le journal sur Sysvol

A_journal_wrap_error_has_occurred_on_the_Sysvol_5_Rule (Rule)

Knowledge Base article:

Résumé

Le fichier journal FRS est endommagé, effacé ou connaît un dépassement de capacité. La réplication FRS est interrompue jusqu'à ce que le problème soit résolu.

Pour une analyse plus approfondie de SYSVOL et FRS, téléchargez et installez l'outil Ultrasound du site Web de Microsoft à l'adresse http://go.microsoft.com/fwlink/?LinkId=25827 (peut être en anglais). Ultrasound affiche les contrôles d'accès d'intégrité et les informations d'historique des jeux de réplicas FRS. Vous pouvez l'utiliser pour analyser la progression de la réplication et détecter les problèmes susceptibles d'entraîner un retard ou l'arrêt de la réplication. Ultrasound propose également des affichages détaillés destinés à la résolution des problèmes ainsi qu'une structure permettant de personnaliser les alertes et les affichages selon les besoins de votre organisation.

Externe

Element properties:

TargetMicrosoft.Windows.Server.2003.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Une erreur de retour à la ligne s'est produite dans le journal sur Sysvol
{0}
Event LogFile Replication Service
CommentMom2005ID='{8FFF3845-3C3F-4C1C-855E-C3C762E7C146}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="A_journal_wrap_error_has_occurred_on_the_Sysvol_5_Rule" Comment="Mom2005ID='{8FFF3845-3C3F-4C1C-855E-C3C762E7C146}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>File Replication Service</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>13568</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>NtFrs</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>DOMAIN SYSTEM VOLUME (SYSVOL SHARE)</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner>$Data/PublisherName$</AlertOwner>

      <AlertMessageId>$MPElement[Name="A_journal_wrap_error_has_occurred_on_the_Sysvol_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>