如果 TMG 服务器无法记录网络通信，此规则将生成警报。
Forefront TMG 无法记录网络通讯。 事件描述包含日志记录组件（防火墙或 Web 代理）的名称和有关失败的其他详细信息。
之所以发生该事件，可能是由于下列原因之一：
配置的日志队列文件夹的路径不正确，或者该文件夹不存在。
Forefront TMG 没有足够的权限来访问日志队列文件夹。
可用磁盘空间不足。
Forefront TMG 计算机没有足够的内存资源。
要解决此问题，请执行以下一项或多项操作：
验证日志队列文件夹的路径是否有效，以及磁盘上是否存在该文件夹。
验证本地管理员是否能够访问日志队列文件夹。
验证日志队列文件夹所在的驱动器上是否有足够的可用磁盘空间。
关闭其他正在运行的程序。 使用 Windows 任务管理器检查是否存在正在占用大量系统资源的程序和进程。
| Target | Microsoft.Forefront.TMG.Logging.TextFile |
| Category | EventCollection |
| Enabled | True |
| Alert Generate | False |
| Remotable | True |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| DS | DataSource | Microsoft.Forefront.TMG.Rule.AlertGenerate.DS | Default |
| WA | WriteAction | Microsoft.Forefront.TMG.Rule.AlertGenerate.WA | Default |
Home
CHS <Rule ID="Microsoft.Forefront.TMG.TMG_server_failed_to_log_network_traffic.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Logging.TextFile" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<EventsPattern>^(23413)$</EventsPattern>
<EventType>1</EventType>
<SourcePattern>[Microsoft Forefront TMG Firewall]|[Microsoft Forefront TMG Web Proxy]</SourcePattern>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">
<AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.TMG_server_failed_to_log_network_traffic.AlertMessage"]$</AlertMessageId>
<DomainName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>
<Priority>2</Priority>
<Severity>2</Severity>
</WriteAction>
</WriteActions>
</Rule>