Home
  •  

Warnungsregel – Kernel Panic

Microsoft.HPUX.11iv3.LogFile.Syslog.Kernel.Panic.Alert (Rule)

Warnungsregel für Meldungen zu Kernel Panic (fataler Fehler des Betriebssystemkerns) in Syslog.

Knowledge Base article:

Zusammenfassung

Eine Kernel Panic wurde in den Systemprotokolldateien erkannt. Eine "Kernel Panic" ist ein interner schwerwiegender Fehler, vom dem sich das System nicht leicht erholen kann.

Ursachen

Möglichen Ursachen für eine "Kernel Panic" sind Arbeitsspeicher-, Hardware- oder Betriebssystemfehler.

Lösungen

Bei einer "Kernel Panic" muss das System neu gestartet werden. Dies geschieht in der Regel automatisch. Ist dies nicht der Fall, müssen Sie den Vorgang manuell durchführen. Im Rahmen der Ursachenanalyse sollten die zugehörigen Ereignisdetails in den Systemprotokolldateien und die System-Dumpdatei (sofern verfügbar) überprüft werden.

Element properties:

TargetMicrosoft.HPUX.11iv3.Computer
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Kernel Panic
{0}

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Datasource Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.HPUX.11iv3.LogFile.Syslog.Kernel.Panic.Alert" Target="Microsoft.HPUX.11iv3.Computer" Enabled="true" Remotable="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">

      <Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>

      <LogFile>/var/adm/syslog/syslog.log</LogFile>

      <RegExpFilter>.*[kK]ernel.*panic.*</RegExpFilter>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.HPUX.11iv3.LogFile.Syslog.Kernel.Panic.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>