DFS-R: NTFS-Änderungsjournalumbrüche

Microsoft.Windows.FileServer.DFSR.JournalWrapMonitor (UnitMonitor)

Dieses Objekt überwacht das NTFS-Änderungsjournal und generiert eine Warnung, wenn auf einem Volume, das einen replizierten Ordner hostet, ein Journalumbruch stattfindet (alte Journaleinträge überschrieben werden).

Knowledge Base article:

Zusammenfassung

Ursachen

Ein fehlerhafter Status dieses Monitors weist darauf hin, dass ein NTFS-Änderungsjournalumbruch auf einem Volume stattgefunden hat, das einen replizierten Ordner hostet. Ein Journalumbruch findet statt, wenn im Änderungsjournal nicht alle Einträge gespeichert werden können und alte Journaleinträge überschrieben werden müssen. Dafür können die folgenden Gründe verantwortlich sein:

Das Änderungsjournal wurde abgeschnitten, möglicherweise von chkdsk, das beschädigte Einträge am Ende des Journals gefunden hat.
Die Bereitstellung des Volumes wurde nicht einwandfrei aufgeboben, oder der Computer wurde unerwartet heruntergefahren.
Der DFS-Replikationsdienst war über einen langen Zeitraum beendet.
Die Dateien im replizierten Ordner wurden übermäßig oft geändert.

Lösungen

Warten, bis die Wiederherstellung des NTFS-Änderungsjournals abgeschlossen ist

Es sind keine Aktionen erforderlich.

DFS-Replikation initialisiert den Vorgang zur Wiederherstellung des Journals automatisch.

Wichtig Stellen Sie sicher, dass der DFS-Replikationsdienst auf Replikationsgruppenmitgliedern nicht über längere Zeiträume beendet wird.

Größe des NTFS-Änderungsjournals erhöhen

Wenn die Änderungsrate für replizierte Dateien auf dem betroffenen Volume sehr hoch ist, erhöhen Sie die Größe des Änderungsjournals. Durch das Erhöhen der Größe des USN-Journals und dadurch der Anzahl von Änderungen, für die Speicherplatz vorhanden ist, bevor ein Journalumbruch stattfindet, wird die Wahrscheinlichkeit verringert, dass USN-Journalumbrüche stattfinden.

Um die Größe des USN-Änderungsjournals zu erhöhen, wenden Sie sich an den Microsoft Kundendienst und Support (http://support.microsoft.com).

Überprüfung

Dieser Monitor wird nach der Wiederherstellung des NTFS-Änderungsjournals automatisch auf einen fehlerfreien Status zurückgesetzt.

Zusätzliche Informationen

DFS-Replikationsereignis 2202 (http://go.microsoft.com/fwlink/?LinkId=187125)
Änderungsjournale (http://go.microsoft.com/fwlink/?LinkId=187090)

Element properties:

Target

Microsoft.Windows.FileServer.DFSR.Volume

Parent Monitor

System.Health.AvailabilityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

DFS-R: Änderungsjournalumbruch auf Volume, das einen replizierten Ordner hostet

Von DFS-Replikation wurde ein Journalumbruch im NTFS-Änderungsjournal auf einem Volume erkannt, das einen replizierten Ordner hostet. Die Wiederherstellung erfolgt automatisch. Ein Journalumbruch findet statt, wenn im Änderungsjournal nicht alle Einträge gespeichert werden können und alte Journaleinträge überschrieben werden müssen.
Weitere Informationen:
Volume: {0}
GUID: {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServer.DFSR.JournalWrapMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServer.DFSR.Volume" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.FileServer.DFSR.JournalWrapMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Params/Param[2]$</AlertParameter1>

      <AlertParameter2>$Data/Context/Params/Param[1]$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>DFS Replication</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">2202</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">DFSR</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="Microsoft.Windows.FileServer.DFSR.Volume"]/VolumeGUID$</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>DFS Replication</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">DFSR</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1004</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1104</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="String">Params/Param[1]</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="String">$Target/Property[Type="Microsoft.Windows.FileServer.DFSR.Volume"]/VolumeGUID$</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <Or>

                    <Expression>

                      <SimpleExpression>

                        <ValueExpression>

                          <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                        </ValueExpression>

                        <Operator>Equal</Operator>

                        <ValueExpression>

                          <Value Type="UnsignedInteger">2208</Value>

                        </ValueExpression>

                      </SimpleExpression>

                    </Expression>

                    <Expression>

                      <SimpleExpression>

                        <ValueExpression>

                          <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                        </ValueExpression>

                        <Operator>Equal</Operator>

                        <ValueExpression>

                          <Value Type="UnsignedInteger">2206</Value>

                        </ValueExpression>

                      </SimpleExpression>

                    </Expression>

                    <Expression>

                      <SimpleExpression>

                        <ValueExpression>

                          <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                        </ValueExpression>

                        <Operator>Equal</Operator>

                        <ValueExpression>

                          <Value Type="UnsignedInteger">2002</Value>

                        </ValueExpression>

                      </SimpleExpression>

                    </Expression>

                    <Expression>

                      <SimpleExpression>

                        <ValueExpression>

                          <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                        </ValueExpression>

                        <Operator>Equal</Operator>

                        <ValueExpression>

                          <Value Type="UnsignedInteger">2008</Value>

                        </ValueExpression>

                      </SimpleExpression>

                    </Expression>

                    <Expression>

                      <SimpleExpression>

                        <ValueExpression>

                          <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                        </ValueExpression>

                        <Operator>Equal</Operator>

                        <ValueExpression>

                          <Value Type="UnsignedInteger">2010</Value>

                        </ValueExpression>

                      </SimpleExpression>

                    </Expression>

                  </Or>

                </Expression>

              </And>

            </Expression>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="UnsignedInteger">9111</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <RegExExpression>

                    <ValueExpression>

                      <XPathQuery Type="String">Params/Param[2]</XPathQuery>

                    </ValueExpression>

                    <Operator>ContainsSubstring</Operator>

                    <Pattern>$Target/Property[Type="System!System.Entity"]/DisplayName$</Pattern>

                  </RegExExpression>

                </Expression>

              </And>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>