Deze regel genereert waarschuwingen wanneer een runtime-fout optreedt in de module WMI-gebeurtenis.
Operations Manager heeft een WMI-query of een script voor WMI-gebeurtenissen niet uitgevoerd.
De mogelijke oorzaken zijn:
Operations Manager kan geen verbinding maken met de computer of naamruimte. Dit is mogelijk vanwege problemen met machtigingen of omdat een ongeldige WMI-naamruimte wordt gebruikt.
De WMI-query kon niet worden uitgevoerd door Operations Manager. Dit is mogelijk vanwege ontoereikende machtigingen of een ongeldige WMI-query.
Als de WMI-fout zich voordoet op een computer waarop Windows Server 2008 wordt uitgevoerd, kan dit worden veroorzaakt door een bekend probleem met WMI dat wordt beschreven in Knowledge Base-artikel 958807(http://go.microsoft.com/fwlink/?LinkID=133791).
Meer details over de oorzaak van dit probleem vindt u in de context van de gekoppelde waarschuwing.
In de context van de waarschuwing wordt beschreven of dit een probleem is met de verbinding, machtiging of de query.
Als het een verbindingsprobleem is, moet u ervoor zorgen dat DCOM is ingeschakeld
Start Dcomcnfg.exe
Klik op het knooppunt Component Services onder Consolebasis
Open de map Computers
Klik voor de lokale computer met de rechtermuisknop op Computer en klik vervolgens op Eigenschappen
Klik voor een externe computer met de rechtermuisknop op de map Computers, wijs Nieuw aan en klik vervolgens op Computer
Typ de computernaam
Klik met de rechtermuisknop op de naam van de computer en klik vervolgens op Eigenschappen
Klik op het tabblad Standaardeigenschappen
Klik op het selectievakje 'Gedistribueerde COM op deze computer inschakelen' om het in of uit te schakelen
Stel Standaardverificatieniveau in op Verbinding maken
Stel Standaardimitatieniveau in op Identificeren
Als het een probleem met machtigingen is, controleert u of het Run As-account de juiste machtigingen heeft om toegang te krijgen tot WMI.
Als het een probleem met de query is, controleert u de regel of monitor die het WMI-script bevat, en past u deze op de juiste wijze aan.
Lees ook de informatie in Knowledge Base-artikel 958807 (http://go.microsoft.com/fwlink/?LinkID=133791). Als de update van toepassing is, past u deze toe op deze computer.
Met de volgende koppeling worden alle gebeurtenissen weergegeven die wijzen op een mogelijk probleem met het onderdeel WMI-gebeurtenissen:
WMI-providergebeurtenissen weergeven
Ga voor meer informatie over het oplossen van WMI-problemen naar http://go.microsoft.com/fwlink/?LinkId=158224.
U kunt ook het diagnostisch hulpprogramma van WMI downloaden van http://go.microsoft.com/fwlink/?LinkId=158226. Het diagnostisch hulpprogramma van WMI is een VBScript-script dat is ontwikkeld om u te helpen bij het oplossen van problemen met de huidige status van de WMI-service op een computer.
Target | Microsoft.SystemCenter.HealthService | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | Operations Manager |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Consolidator | ConditionDetection | Microsoft.SystemCenter.Overridable.ConsolidatorCondition | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.SystemCenter.WmiEventModule.FailedExecution.Alert" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Operations Manager</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Health Service Modules</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[1]</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">$Target/ManagementGroup/Name$</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">10353</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">10357</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">10359</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">10361</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">10363</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">
<ConsolidationProperties>
<PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>
<PropertyXPathQuery>Params/Param[2]</PropertyXPathQuery>
<PropertyXPathQuery>EventDisplayNumber</PropertyXPathQuery>
</ConsolidationProperties>
<IntervalSeconds>3600</IntervalSeconds>
<Count>3</Count>
</ConditionDetection>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.WmiEventModule.FailedExecution.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue>$EventData/Data[2]$</SuppressionValue>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>