Reenviador de recopilación de auditorías: servicio de Windows

Microsoft.SystemCenter.AuditCollectionService.Forwarder.ServiceMonitor (UnitMonitor)

Este monitor comprueba el estado del servicio de Windows del reenviador de ACS.

Knowledge Base article:

Resumen

El servicio de recopilación de auditorías ha introducido un estado detenido. Cuando el servicio de recopilación de auditorías no se está ejecutando, no se reenvían datos de auditoría al servidor de administración.

Causas

La recopilación de auditorías del agente no está configurada correctamente.

Soluciones

Compruebe los registros de eventos del sistema para determinar la causa por la que el servicio de recopilación de auditorías se encuentra en un estado de detención.

Puede intentar reiniciar el servicio mediante el siguiente vínculo:

Iniciar el servicio de recopilación de auditorías

Element properties:

TargetMicrosoft.SystemCenter.Agent
Parent MonitorMicrosoft.SystemCenter.AuditCollectionService.AvailabilityHealthRollup
CategoryStateCollection
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityInternal
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.AuditCollectionService.Forwarder.ServiceMonitor" Accessibility="Internal" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.Agent" ParentMonitorID="Microsoft.SystemCenter.AuditCollectionService.AvailabilityHealthRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="true">
<Category>StateCollection</Category>
<OperationalStates>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>AdtAgent</ServiceName>
</Configuration>
</UnitMonitor>