如果 TMG 服务器无法初始化日志队列，此规则将生成警报
Forefront TMG 无法初始化日志队列。 这可能导致无法记录网络通讯。 事件描述包含在存储的配置中指定的日志队列文件夹的路径，还显示当前用于日志队列的实际（有效）路径。
由于下列原因之一，日志队列初始化可能失败：
配置的日志队列文件夹的路径不正确，或者该文件夹不存在。
Forefront TMG 没有足够的权限来访问日志队列文件夹。
可用磁盘空间不足。
Forefront TMG 计算机没有足够的内存资源。
要解决此问题，请执行以下一项或多项操作：
验证日志队列文件夹的路径是否有效，以及磁盘上是否存在该文件夹。
验证本地管理员是否能够访问日志队列文件夹。
验证日志队列文件夹所在的驱动器上是否有足够的可用磁盘空间。
关闭其他正在运行的程序。 使用 Windows 任务管理器检查是否存在正在占用大量系统资源的程序和进程。
| Target | Microsoft.Forefront.TMG.Logging.TextFile |
| Category | EventCollection |
| Enabled | True |
| Alert Generate | False |
| Remotable | True |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| DS | DataSource | Microsoft.Forefront.TMG.Rule.AlertGenerate.DS | Default |
| WA | WriteAction | Microsoft.Forefront.TMG.Rule.AlertGenerate.WA | Default |
Home
CHS <Rule ID="Microsoft.Forefront.TMG.TMG_server_failed_to_initialize_the_log_queue.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Logging.TextFile" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<EventsPattern>^(23411|23412)$</EventsPattern>
<EventType>1</EventType>
<SourcePattern>Microsoft Forefront TMG Control</SourcePattern>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">
<AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.TMG_server_failed_to_initialize_the_log_queue.AlertMessage"]$</AlertMessageId>
<DomainName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>
<Priority>1</Priority>
<Severity>2</Severity>
</WriteAction>
</WriteActions>
</Rule>