Laufzeitfehler des Abwärtskompatibilität-Anwendungsprotokollmoduls

Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.Alert (Rule)

Regel zur Generierung von Warnungen für den Fall eines Laufzeitfehlers des Abwärtskompatibilität-Anwendungsprotokollmoduls

Knowledge Base article:

Zusammenfassung

Eine oder mehrere Regeln oder Monitore versuchen erfolglos, auf ein Windows-Ereignisprotokoll zuzugreifen. Die Zugriffsversuche auf das Protokoll werden fortgesetzt.

Ursachen

Mögliche Fehler beim Zugriff auf ein Ereignisprotokoll aus folgenden Gründen:

Das Ereignisprotokoll ist beschädigt oder nicht auf dem System vorhanden.
Regel oder Monitor wurden mit einem falschen Namen des Protokolls konfiguriert.
Das Aktionskonto von Operations Manager hat keinen Zugriff auf das Ereignisprotokoll.

Lösungen

Prüfen Sie den Namen des Ereignisprotokolls, der im Warnungskontext angegeben wird.

Stellen Sie mithilfe des Computerverwaltungstasks eine Verbindung zum Computer her, und bestätigen Sie, dass das Ereignisprotokoll vorhanden ist und aufgerufen werden kann.
Führen Sie den Computerverwaltungstask aus.
Bestätigen Sie, dass der Name des Ereignisprotokolls, der im Snap-In "Computerverwaltung" angezeigt wird, mit dem in der Warnung angezeigten Namen übereinstimmt. Ist dies nicht der Fall, aktualisieren Sie den Workflow, damit der richtige Name des Protokolls verwendet wird.
Ausführlichere Informationen zur Ursache dieses Problems finden Sie in der Beschreibung des zugehörigen Ereigniskontextes. Über den folgenden Link werden alle Ereignisse angezeigt, die auf ein mögliches Problem hinweisen:
Anwendungsprotokollereignisse anzeigen

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

Alert

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Fehler beim Zugreifen auf ein Windows-Ereignisprotokoll

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Consolidator	ConditionDetection	Microsoft.SystemCenter.Overridable.ConsolidatorCondition	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.Alert" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">11752</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">

    <ConsolidationProperties>

      <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

    </ConsolidationProperties>

    <IntervalSeconds>3600</IntervalSeconds>

    <Count>3</Count>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Context/DataItem/Params/Param[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>