Runtime-fout module Toepassingslogboek voor achterwaartse compatibiliteit

Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.Alert (Rule)

Deze regel genereert waarschuwingen wanneer een runtime-fout optreedt in de module Toepassingslogboek voor achterwaartse compatibiliteit.

Knowledge Base article:

Samenvatting

Een of meer regels of monitors proberen toegang te krijgen tot een logboek in het gebeurtenislogboek van Windows, maar dit is niet gelukt. Ze blijven proberen toegang te krijgen tot het logboek.

Oorzaken

Wanneer regels en monitors geen toegang krijgen tot een gebeurtenislogboek, kan dat een van de volgende oorzaken hebben:

Het gebeurtenislogboek is beschadigd of niet aanwezig op het systeem.
In de configuratie van de regel of de monitor is niet de juiste naam van het logboek opgegeven.
Het actie-account van Operations Manager heeft geen toegang tot het gebeurtenislogboek.

Oplossingen

Controleer de naam van het gebeurtenislogboek die wordt weergegeven in de context van de waarschuwing.

Gebruik de computerbeheertaak om verbinding te maken met de computer en controleer of het gebeurtenislogboek aanwezig is en toegankelijk is.
De computerbeheertaak uitvoeren
Controleer of de naam van het gebeurtenislogboek die in de module Computerbeheer wordt weergegeven, hetzelfde is als de naam die in de waarschuwing wordt weergegeven. Als dat niet zo is, past u de werkstroom aan zodat de juiste naam van het logboek wordt gebruikt.
Meer details over de oorzaak van dit probleem vindt u in de context van de bijbehorende gebeurtenis. Met de volgende koppeling worden alle gebeurtenissen weergegeven die een mogelijk probleem aangeven:
Toepassingslogboekgebeurtenissen weergeven

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

Alert

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Operations Manager heeft geen toegang tot een Windows-gebeurtenislogboek

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Consolidator	ConditionDetection	Microsoft.SystemCenter.Overridable.ConsolidatorCondition	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.Alert" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">11752</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">

    <ConsolidationProperties>

      <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

    </ConsolidationProperties>

    <IntervalSeconds>3600</IntervalSeconds>

    <Count>3</Count>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.MOM2005ApplogReaderModule.FailedExecution.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Context/DataItem/Params/Param[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>