감사 수집 전달자 - Windows 서비스

Microsoft.SystemCenter.AuditCollectionService.Forwarder.ServiceMonitor (UnitMonitor)

이 모니터는 Windows ACS 전달자 서비스의 상태를 확인합니다.

Knowledge Base article:

요약

Audit Collection Service가 중지 상태가 되었습니다. Audit Collection Service가 실행되고 있지 않으면 감사 데이터가 관리 서버로 전달되지 않습니다.

원인

에이전트 측 감사 수집이 제대로 구성되지 않았습니다.

해결 방법

시스템 이벤트 로그에서 Audit Collection Service가 중지 상태가 된 이유를 확인합니다.

다음 링크를 통해 서비스를 다시 시작할 수 있습니다.

Audit Collection Service 시작

Element properties:

TargetMicrosoft.SystemCenter.Agent
Parent MonitorMicrosoft.SystemCenter.AuditCollectionService.AvailabilityHealthRollup
CategoryStateCollection
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityInternal
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.AuditCollectionService.Forwarder.ServiceMonitor" Accessibility="Internal" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.Agent" ParentMonitorID="Microsoft.SystemCenter.AuditCollectionService.AvailabilityHealthRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="true">
<Category>StateCollection</Category>
<OperationalStates>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>AdtAgent</ServiceName>
</Configuration>
</UnitMonitor>