Home
  •  

Regla de alerta de pánico del kernel

Microsoft.HPUX.11iv3.LogFile.Syslog.Kernel.Panic.Alert (Rule)

Regla de alerta para mensajes de error de pánico del kernel en Syslog.

Knowledge Base article:

Resumen

Se ha detectado una alerta de pánico de kernel en los archivos de registro del sistema. Una alerta de pánico Kernel indica un error interno grave del que el sistema no se puede recuperar fácilmente.

Causas

Las alertas de pánico Kernel pueden deberse a errores de memoria, errores de hardware o errores en el sistema operativo.

Soluciones

Si se produce una alerta de pánico Kernel, es necesario reiniciar el sistema. Generalmente, se hace de forma automática, pero si no se debe hacer manualmente. El análisis de la causa inicial se debe realizar viendo los detalles de los eventos asociados en los archivos de registro del sistema e inspeccionando el archivo de volcado del sistema si está disponible.

Element properties:

TargetMicrosoft.HPUX.11iv3.Computer
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Se detectó una alerta de pánico de kernel
{0}

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Datasource Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.HPUX.11iv3.LogFile.Syslog.Kernel.Panic.Alert" Target="Microsoft.HPUX.11iv3.Computer" Enabled="true" Remotable="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Datasource">

      <Host>$Target/Property[Type="Unix!Microsoft.Unix.Computer"]/PrincipalName$</Host>

      <LogFile>/var/adm/syslog/syslog.log</LogFile>

      <RegExpFilter>.*[kK]ernel.*panic.*</RegExpFilter>

      <IndividualAlerts>false</IndividualAlerts>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.HPUX.11iv3.LogFile.Syslog.Kernel.Panic.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>