Reguła generująca alert dla usługi DNS.
Usługa serwera DNS odpowiada na żądania usług rozpoznawania nazw wysyłane przez komputery klienckie DNS. System DNS (Domain Name System) to protokół umożliwiający komputerowi uzyskanie numerycznego adresu IP innego komputera w wyniku przesłania nazwy komputera docelowego do serwera DNS. Problemy z usługą serwera DNS mogą powodować pogorszenie wydajności sieci lub nawet uniemożliwiać komputerom w sieci wzajemną lokalizację.
Serwer DNS nie może utworzyć wątku.
Wolna pamięć lub inne zasoby systemowe
Aby wykonać tę procedurę, należy być członkiem grupy administratorów lub posiadać odpowiednie oddelegowane uprawnienia.
Zamknij niepotrzebne aplikacje lub usługi, a następnie spróbuj ponownie wykonać operację.
Jeśli operacja znów się nie powiedzie, uruchom ponownie usługę serwera DNS.
Aby uruchomić ponownie usługę serwera DNS:
1. Na serwerze DNS uruchom Menedżera serwera. Aby uruchomić Menedżera serwera, kliknij przycisk Start, kliknij pozycję Narzędzia administracyjne, a następnie kliknij program Menedżer serwera.
2. W drzewie konsoli kliknij dwukrotnie pozycję Role, kliknij dwukrotnie pozycję Serwer DNS, a następnie kliknij dwukrotnie pozycję DNS.
3. Kliknij prawym przyciskiem myszy serwer DNS, kliknij polecenie Wszystkie zadania, a następnie kliknij pozycję Uruchom ponownie.
Jeśli problem nadal występuje, uruchom ponownie komputer, a następnie użyj Menedżera serwera, aby zweryfikować uruchomienie usługi serwera DNS.
Aby uruchomić ponownie komputer:
Kliknij przycisk Start, kliknij strzałkę obok przycisku Zablokuj, a następnie kliknij przycisk Uruchom ponownie.
Aby zweryfikować uruchomienie usługi serwera DNS:
1. Na serwerze DNS uruchom Menedżera serwera. Aby uruchomić Menedżera serwera, kliknij przycisk Start, kliknij pozycję Narzędzia administracyjne, a następnie kliknij program Menedżer serwera.
2. W drzewie konsoli rozwiń pozycję Role, a następnie kliknij serwer DNS.
Na liście usług systemowych jest wyświetlany stan usługi serwera DNS.
Jeśli problem nadal występuje, jedna lub więcej aplikacji uruchomionych na serwerze może powodować problemy z pamięcią.
http://technet.microsoft.com/pl-pl/library/dd365049(v=ws.10).aspx
Target | Microsoft.Windows.DNSServer.2016.Server | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | DNS Server |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.DNSServer.2016.Service.ThreadCreationFailed" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">111</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">6533</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Service.ThreadCreationFailed.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>