Home
  •  

工作流程執行階段: 無法針對 WMI 事件執行 WMI 查詢

Microsoft.SystemCenter.WmiEventModule.FailedExecution.Alert (Rule)

當 WMI 事件模組發生執行階段失敗時，此規則會產生警示。

Knowledge Base article:

摘要

Operations Manager 無法執行與 WMI 事件相關的 WMI 查詢或指令碼

原因

可能的原因如下：

Operations Manager 無法連線到電腦或命名空間。 這可能是由於權限問題或使用了無效的 WMI 命名空間所致。

Operations Manager 無法執行 WMI 查詢。 此問題可能是由於權限或無效的 WMI 查詢所造成。

如果 WMI 失敗發生在執行 Windows Server 2008 的電腦上，可能是由 知識庫文章 958807 (http://go.microsoft.com/fwlink/?LinkID=133791) 中描述的 WMI 已知問題所造成。

解決方式

檢查相關警示內容可找到此問題發生原因的更多詳細資料。

警示內容將詳細說明這是連線、權限或查詢問題。

如果是連線問題，請確定已啟用 DCOM

如果是權限問題，請確定 Operations Manager RunAs 帳戶具有適當的權限可以存取 WMI。

如果是查詢問題，請檢查內含 WMI 指令碼的規則或監視，並對其進行修改以採取適當的動作。

您還需要參閱 知識庫文章 958807 (http://go.microsoft.com/fwlink/?LinkID=133791) 中提供的詳細資訊。 如果更新可以適用，請將它套用到此電腦。

以下連結將顯示指出 WMI 事件元件可能發生問題的所有事件：

檢視 WMI 提供者事件

外部

如需疑難排解 WMI 問題的詳細資訊，請參閱 http://go.microsoft.com/fwlink/?LinkId=158224。

您可以從 http://go.microsoft.com/fwlink/?LinkId=158226 下載 WMI Diagnosis Utility。 WMI Diagnosis Utility 是為了協助您疑難排解電腦上 WMI 服務目前的狀態而設計的 VBScript 指令碼。

Element properties:

TargetMicrosoft.SystemCenter.HealthService
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Operations Manager 無法針對 WMI 事件執行 WMI 查詢
{0}
Event LogOperations Manager

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Consolidator ConditionDetection Microsoft.SystemCenter.Overridable.ConsolidatorCondition Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SystemCenter.WmiEventModule.FailedExecution.Alert" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Health Service Modules</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/ManagementGroup/Name$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">10353</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">10357</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">10359</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">10361</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">10363</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <ConditionDetection ID="Consolidator" TypeID="Microsoft.SystemCenter.Overridable.ConsolidatorCondition">

    <ConsolidationProperties>

      <PropertyXPathQuery>Params/Param[1]</PropertyXPathQuery>

      <PropertyXPathQuery>Params/Param[2]</PropertyXPathQuery>

      <PropertyXPathQuery>EventDisplayNumber</PropertyXPathQuery>

    </ConsolidationProperties>

    <IntervalSeconds>3600</IntervalSeconds>

    <Count>3</Count>

  </ConditionDetection>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.WmiEventModule.FailedExecution.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Context/DataItem/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$EventData/Data[2]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>