Home
  •  

Moniteur surveillant l'initialisation des moteurs d'analyse planifiée

Microsoft.ForefrontProtection.FPE.ScheduledScanJob.UnitMonitor.ScheduledScanEngineInitialize (UnitMonitor)

Vérifie si les moteurs sélectionnés pour l'analyse planifiée ont été correctement initialisés

Knowledge Base article:

Résumé

Ce moniteur vérifie si les moteurs de logiciel anti-programme malveillant sélectionnés pour l'analyse ont été correctement initialisés avec le travail d'analyse planifiée. Si ce n'est pas le cas, il génère une alerte.

Causes

Une cause de cet événement d'erreur peut être la suppression du sous-dossier du moteur.

Résolution

Pour garantir que les moteurs les plus récents sont disponibles :

• Vérifiez que le proxy HTTP est correctement configuré

• Vérifiez qu'il n'y a pas de problèmes réseau

• Vérifiez que les paramètres de configuration UNC sont adaptés

Element properties:

TargetMicrosoft.ForefrontProtection.FPE.ScheduledScanJobs
Parent MonitorSystem.Health.AvailabilityState
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.2SingleEventLog2StateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Initialisation des moteurs d'analyse planifiée
Aucun moteur d'analyse de logiciel anti-programme malveillant n'a été correctement initialisé pour le travail d'analyse planifié.
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.ForefrontProtection.FPE.ScheduledScanJob.UnitMonitor.ScheduledScanEngineInitialize" Accessibility="Public" Enabled="true" Target="Microsoft.ForefrontProtection.FPE.ScheduledScanJobs" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.ForefrontProtection.FPE.ScheduledScanJob.UnitMonitor.ScheduledScanEngineInitialize_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateIdd8ee409aa00545b9a3846f362631f6e4" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="UIGeneratedOpStateId75d48ceb722147179bf6595d84630303" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Application</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7034</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft Forefront Protection</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Application</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7033</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft Forefront Protection</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>