Error de tiempo de ejecución del módulo de registro de aplicaciones de compatibilidad con versiones anteriores

Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.Alert (Rule)

Esta regla genera alertas en los casos en que el módulo de registro de aplicaciones de compatibilidad con versiones anteriores experimenta un error de tiempo de ejecución.

Knowledge Base article:

Resumen

Una o más reglas o monitores están intentando acceder sin éxito a un registro del registro de eventos de Windows. Continuarán intentando acceder al registro.

Causas

Las reglas y monitores no pueden acceder a un registro de eventos por uno de los siguientes motivos:

El registro de eventos está dañado o no está presente en el sistema.
La regla o el monitor se han configurado con el nombre de registro incorrecto.
La cuenta de acción de Operations Manager no tiene acceso al registro de eventos.

Resoluciones

Observe el nombre del registro de eventos proporcionado en el contexto de la alerta.

Utilice la tarea de administración del equipo para conectar el equipo y confirmar que el registro de eventos está presente y es accesible.
Ejecute la tarea de administración del equipo
Confirme que el nombre del registro de eventos que se muestra en el complemento de administración del equipo es el mismo que el que se mostraba en la alerta. Si no es el caso, actualice el flujo de trabajo para usar el nombre correcto del registro.
Puede encontrar más detalles acerca de las causas de este error examinando el contexto del evento asociado. El siguiente vínculo muestra todos los eventos que indican un posible problema:
Ver eventos del registro de aplicaciones

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

Alert

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Operations Manager no pudo acceder a un registro de eventos de Windows

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Consolidator	ConditionDetection	Microsoft.SystemCenter.Overridable.ConsolidatorCondition	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.Alert" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">11752</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">

    <ConsolidationProperties>

      <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

    </ConsolidationProperties>

    <IntervalSeconds>3600</IntervalSeconds>

    <Count>3</Count>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Context/DataItem/Params/Param[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>