群集服务启动群集日志跟踪会话失败
群集服务无法启动群集日志跟踪会话,或无法更改跟踪日志大小。如果当前未打开事件查看器,若要查看事件消息,请参阅“打开事件查看器并查看与故障转移群集相关的事件”。如果事件中包含您尚未查找的错误代码,请参阅“了解有关某些事件消息包含的错误代码的详细信息”。
要在故障转移群集中的节点上捕获详细的事件日志,请参阅“使用可靠性和性能监视器确保在故障转移群集中的节点上已启动事件跟踪会话”。要检查群集日志大小的当前设置,请参阅“使用命令检查群集日志大小的设置”。
若要执行以下过程,您必须是故障转移群集中节点上本地“管理员”组的成员,或者您必须被委派了等效的权限。
要打开事件查看器并查看与故障转移群集相关的事件,请执行以下操作:
要了解有关某些事件消息包含的错误代码的详细信息,请执行以下操作:
若要使用可靠性和性能监视器确保在故障转移群集中的节点上已启动事件跟踪会话,请执行以下操作:
若要使用命令检查群集日志大小的设置,请执行以下操作:
如果“服务器管理器”尚未打开,请依次单击“开始”、“管理工具”和“服务器管理器”。如果显示“用户帐户控制”对话框,请确认显示的操作正是您要执行的操作,然后单击“继续”。
在控制台树中,依次展开“诊断”、“事件查看器”和“Windows 日志”,然后单击“系统”。
要筛选事件以便仅显示“源”为“FailoverClustering”的事件,请在“操作”窗格中单击“筛选当前日志”。在“筛选器”选项卡的“事件源”框中,选择“FailoverClustering”。根据需要选择其他选项,然后单击“确定”。
要按日期和时间对显示的事件进行排序,请在中心窗格中单击“日期和时间”列标题。
查看事件,并记下错误代码。
按以下两种方式之一查找有关错误代码的详细信息:搜索系统错误代码 ( http://go.microsoft.com/fwlink/?LinkId=83027)。 单击“开始”,指向“所有程序”,依次单击“附件”和“命令提示符”,然后键入:NET HELPMSG errorcode
若要打开可靠性和性能监视器,请依次单击“开始”、“管理工具”、“可靠性和性能监视器”。如果显示“用户帐户控制”对话框,请确认显示的操作正是您要执行的操作,然后单击“继续”。
在控制台树中,展开“数据收集器集”,然后单击“事件跟踪会话”。
在事件跟踪会话列表中,查找 FailoverClustering 的状态。如果 FailoverClustering 未运行,请右键单击 FailoverClustering ,然后单击“启动”。
在要检查的节点上,单击“开始”,指向“所有程序”,单击“附件”,右键单击命令提示符,然后单击“以管理员身份运行”。
键入:CLUSTER /PROP:CLUSTERLOGSIZE
Target | Microsoft.Windows.6.2.Cluster.Monitoring.Service | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
|
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.6.2.Cluster.EventProvider | Default |
WA | WriteAction | Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription | Default |
<Rule ID="Microsoft.Windows.6.2.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session" Enabled="true" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4868</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Management.Monitoring.Cluster.service.failed.to.start.the.cluster.log.trace.session.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>