Recopilación de eventos: El administrador de componentes de sitio no puede leer objetos de Active Directory

Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotFindObjectInAD_Events (Rule)

Esta regla genera alertas si el administrador de componentes de sitio no puede leer objetos en Active Directory.

Knowledge Base article:

Resumen

Esta regla genera una alerta si el administrador de componentes de sitio no puede leer objetos en Active Directory.

Causas

El host de agente de SMS está detenido o no responde.
Permisos insuficientes para leer objeto en Active Directory.

Soluciones

Compruebe que el servicio de host de agente de SMS se esté ejecutando. Si está detenido o no responde, reinicie el servicio.
Compruebe la conectividad de red al servidor de base de datos de sistema de sitio, junto con los problemas de certificados que pueda haber (compruébelo en el nodo de replicación de base de datos de consola de administración bajo supervisión).

Element properties:

Target

Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager

Category

EventCollection

Enabled

False

Event_ID

4909

Event Source

SMS Server

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Remotable

True

Alert Message

Error al leer alerta de Active Directory

El servidor de sitio no pudo leer objetos en Active Directory.

Event Log

Application

Comment

SIV:SVC0031

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Alert	WriteAction	System.Health.GenerateAlert	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotFindObjectInAD_Events" Comment="SIV:SVC0031" Enabled="false" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">4909</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">SMS Server</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

    <WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotFindObjectInAD_AlertMessageResourceID"]$</AlertMessageId>

      <AlertParameters/>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>