Výstraha ohledně výpadku skriptů Power Shell

Microsoft.SystemCenter.PowerShellModule.AlertOnFailedResponses (Rule)

Upozorňuje na výpadky skriptů Power Shell.

Knowledge Base article:

Souhrn

Nastala chyba při spuštění PowerShell.

To může mít vliv na některá monitorování nebo zjišťování.

Příčiny

Možné příčiny:

Nesprávně napsaný skript.
Nesprávné nastavení skriptu PowerShell (chybějící odkaz na položku dat, nesprávně nastavený časový limit).
Nedostatečná oprávnění pro přístup do zdroje používaného skriptem (registr, systém souborů, služba apod.).
Zdroj (registr, systém souborů, služba apod.) je pomalý, offline nebo v poškozeném stavu.
Počítač nemá pro spuštění spustitelného souboru dostatek prostředků (např: paměť).

Řešení

Popis a kontext výstrahy obsahují informace o tom, které pravidlo nebo monitorování selhalo. Následující odkaz zobrazí všechny události indikující selhání při spouštění spustitelného souboru:

Zobrazit události prostředí PowerShell

Po zkontrolování chyby v kontextu zkontrolujte:

Zda se skript PowerShell spouští na počítači bez chyby.

Zda je skript PowerShell nastaven správně a odkazy na položku dat jsou platné a přítomné.

Zda účet akce má přístup ke zdrojům používaným skriptem PowerShell.

Že počítač není přetížen.

Uložte skript PowerShell do souboru a spusťte ho pomocí PowerShell.exe.
Otevřete správce úloh a zkontrolujte, zda je dostatek volné paměti.
Otevřete správce úloh a zkontrolujte, zda některé procesy nespotřebovávají celý výkon procesoru.

Další chyba může být způsobena chybným nastavením pracovního postupu při spouštění tohoto skriptu. Nastavení Snap In, parametrů nebo časového limitu v sekundách může být nesprávné.

Element properties:

Target

Microsoft.SystemCenter.HealthService

Category

Alert

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Selhání spuštění skriptu Power Shell

{0}

Event Log

Operations Manager

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SystemCenter.PowerShellModule.AlertOnFailedResponses" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">22402</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">22406</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">22407</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">22409</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.PowerShellModule.AlertOnFailedResponses.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventNumber$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[6]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[8]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>