群集服务启动群集日志跟踪会话失败

Microsoft.Windows.6.2.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session (Rule)

Knowledge Base article:

摘要

群集服务启动群集日志跟踪会话失败

解决方案

群集服务无法启动群集日志跟踪会话,或无法更改跟踪日志大小。如果当前未打开事件查看器,若要查看事件消息,请参阅“打开事件查看器并查看与故障转移群集相关的事件”。如果事件中包含您尚未查找的错误代码,请参阅“了解有关某些事件消息包含的错误代码的详细信息”。

要在故障转移群集中的节点上捕获详细的事件日志,请参阅“使用可靠性和性能监视器确保在故障转移群集中的节点上已启动事件跟踪会话”。要检查群集日志大小的当前设置,请参阅“使用命令检查群集日志大小的设置”。

若要执行以下过程,您必须是故障转移群集中节点上本地“管理员”组的成员,或者您必须被委派了等效的权限。

要打开事件查看器并查看与故障转移群集相关的事件,请执行以下操作:

要了解有关某些事件消息包含的错误代码的详细信息,请执行以下操作:

若要使用可靠性和性能监视器确保在故障转移群集中的节点上已启动事件跟踪会话,请执行以下操作:

若要使用命令检查群集日志大小的设置,请执行以下操作:

Element properties:

TargetMicrosoft.Windows.6.2.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
群集服务启动群集日志跟踪会话失败
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.6.2.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.6.2.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session" Enabled="true" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4868</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>