Reencaminhador de Recolha de Auditorias - Serviço do Windows

Microsoft.SystemCenter.AuditCollectionService.Forwarder.ServiceMonitor (UnitMonitor)

Este monitor verifica o estado do serviço do Windows reencaminhador dos ACS.

Knowledge Base article:

Resumo

O Serviço de Recolha de Auditorias entrou num estado de paragem. Quando o Serviço de Recolha de Auditorias não está em execução, os dados de auditoria não são reencaminhados para um Servidor de Gestão.

Causas

A Recolha de Auditorias do lado do Agente não está corretamente configurada.

Resoluções

Verifique os registos de eventos do Sistema para determinar a razão pela qual o Serviço de Recolha de Auditorias entrou num estado de paragem.

Pode tentar reiniciar o serviço utilizando a seguinte hiperligação:

Iniciar o Serviço de Recolha de Auditorias

Element properties:

TargetMicrosoft.SystemCenter.Agent
Parent MonitorMicrosoft.SystemCenter.AuditCollectionService.AvailabilityHealthRollup
CategoryStateCollection
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityInternal
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.AuditCollectionService.Forwarder.ServiceMonitor" Accessibility="Internal" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.Agent" ParentMonitorID="Microsoft.SystemCenter.AuditCollectionService.AvailabilityHealthRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="true">
<Category>StateCollection</Category>
<OperationalStates>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>AdtAgent</ServiceName>
</Configuration>
</UnitMonitor>