Der Clusterdienst konnte die Clusterprotokoll-Ablaufverfolgungssitzung nicht starten

Microsoft.Windows.10.0.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session (Rule)

Knowledge Base article:

Zusammenfassung

Der Clusterdienst konnte die Clusterprotokoll-Ablaufverfolgungssitzung nicht starten

Lösungen

Der Clusterdienst konnte die Clusterprotokoll-Ablaufverfolgungssitzung nicht starten oder die Größe des Ablaufverfolgungsprotokolls nicht ändern. Wenn die Ereignisanzeige zurzeit nicht geöffnet ist, finden Sie weitere Informationen zum Anzeigen der Ereignismeldung unter "Öffnen der Ereignisanzeige und Anzeigen von Ereignissen im Zusammenhang mit Failoverclustering". Wenn das Ereignis einen Fehlercode enthält, den Sie noch nicht nachgeschlagen haben, finden Sie weitere Informationen unter "Suchen weiterer Informationen zu Fehlercodes, die in manchen Meldungen enthalten sind".

Weitere Informationen zum Aufzeichnen detaillierter Protokolle von Ereignissen auf einem Knoten in einem Failovercluster finden Sie unter "Verwenden der Zuverlässigkeits- und Leistungsüberwachung, um sicherzustellen, dass Ereignisablaufverfolgungssitzungen auf einem Knoten in einem Failovercluster gestartet werden". Weitere Informationen zum Überprüfen der aktuellen Einstellung für die Clusterprotokollgröße finden Sie unter "Verwenden eines Befehls zum Überprüfen der Einstellung für die Clusterprotokollgröße".

Zum Ausführen der folgenden Verfahren müssen Sie auf dem Knoten im Failovercluster Mitglied der lokalen Administratorgruppe sein, oder an Sie müssen die entsprechenden Berechtigungen delegiert worden sein.

So öffnen Sie die Ereignisanzeige und zeigen Ereignisse im Zusammenhang mit Failoverclustering an

So suchen Sie weitere Informationen zu Fehlercodes, die in manchen Meldungen enthalten sind

So verwenden Sie die Zuverlässigkeits- und Leistungsüberwachung, um sicherzustellen, dass Ereignisablaufverfolgungssitzungen auf einem Knoten in einem Failovercluster gestartet werden

So verwenden Sie einen Befehl zum Überprüfen der Einstellung für die Clusterprotokollgröße

Element properties:

TargetMicrosoft.Windows.10.0.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Der Clusterdienst konnte die Clusterprotokoll-Ablaufverfolgungssitzung nicht starten
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.10.0.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.10.0.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session" Enabled="true" Target="Clus8Library!Microsoft.Windows.10.0.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.10.0.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4868</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.10.0.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>