DFS-R: Criação do Diário de Alterações do NTFS

Microsoft.Windows.FileServer.DFSR.UsnJournalCreationFailureMonitor (UnitMonitor)

Este objeto monitoriza a criação de diários de alterações do NTFS para volumes que alojem pastas replicadas em que ainda não exista um diário de alterações, gerando um Alerta de aviso se a criação do diário falhar.

Knowledge Base article:

Resumo

Este objeto monitoriza a criação de diários de alterações do NTFS para volumes que alojem pastas replicadas em que ainda não exista um diário de alterações, gerando um Alerta de aviso se a criação do diário falhar. Tal monitorização sucede procurando a presença do Evento 2210 da Replicação DFS.

Causas

Um mau estado de funcionamento deste monitor indica que a Replicação DFS não conseguiu criar um diário de alterações do NTFS num volume que aloja uma ou mais pastas replicadas. A replicação está desativada para todas as pastas replicadas no volume afetado.

Tal poderá ocorrer se não existirem pelo menos 512 MB de espaço livre disponível no volume.

Resoluções

Aumentar o espaço disponível no disco

Se o volume que aloja a pasta de transição ou os ficheiros do registo de depuração tiver pouco espaço em disco, aumente o espaço em disco disponível no volume, aumente o tamanho do volume ou altere o caminho da pasta de transição para um volume com mais espaço disponível no disco.

Para verificar manualmente a quantidade de espaço disponível no disco, abra uma janela da linha de comandos e escreva o seguinte comando, em que [nome_servidor] é o nome do servidor que aloja a pasta afetada e [domínio\utilizador] é o seu nome de utilizador:

WMIC /node: "[nome_servidor]" /user: [domínio\utilizador] volume list status.

Se houver um erro interno no diário de alterações e não for possível recuperar 512 MB de espaço movendo ou eliminando ficheiros, execute Chkdsk no volume para recuperar o espaço utilizado pelo diário danificado.

Após libertar espaço, reinicie o serviço Replicação DFS.

Para reiniciar o serviço de forma remota utilizando o comando sc, abra uma janela da linha de comandos e efetue o seguinte procedimento:

1. Para parar o serviço escreva o seguinte comando, em que [nome_servidor] é o caminho UNC (Universal Naming Convention) para o servidor remoto:

sc[nome_servidor] stop dfsr

2. Para confirmar que o serviço se encontra no estado PARADO, escreva o seguinte comando:

sc[nome_servidor] query dfsr

3. Para reiniciar o serviço, escreva o seguinte comando:

sc [nome_servidor] start dfsr

Nota: para reiniciar um serviço, terá de ser membro do grupo Administradores local no servidor afetado. Também poderá reiniciar serviços utilizando o snap-in Serviços, os cmdlets do Windows PowerShell Start-Service e Stop-Service ou ferramentas da linha de comandos como o net stop e o net start.

Reposicionar a pasta replicada

Se não existir espaço livre suficiente no volume que aloja a pasta replicada, considere o reposicionamento da pasta replicada noutro volume com mais espaço livre. Para tal, remova a associação do servidor ao grupo de replicação e volte a criá-la. Tal procedimento exige que pertença ao grupo Admins do Domínio ou que possua permissões delegadas.

Verificação

Quando o problema for resolvido, este monitor será automaticamente reposto num bom estado de funcionamento.

Adicional

Element properties:

TargetMicrosoft.Windows.FileServer.DFSR.Volume
Parent MonitorSystem.Health.AvailabilityState
CategoryStateCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.2SingleEventLog2StateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
DFS-R: Falha ao Criar um Diário de Alterações do NTFS
A Replicação DFS não conseguiu criar um diário de alterações do NTFS num volume que aloja uma ou mais pastas replicadas para as quais ainda não existia um diário de alterações. A replicação está desativada para todas as pastas replicadas no volume afetado.
Informações Adicionais
Volume: {0}
Espaço livre necessário (MB): {1}
Erro: {2} ({3})
GUID do Volume: {4}
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServer.DFSR.UsnJournalCreationFailureMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServer.DFSR.Volume" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.FileServer.DFSR.UsnJournalCreationFailureMonitor_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Params/Param[2]$</AlertParameter1>
<AlertParameter2>$Data/Context/Params/Param[3]$</AlertParameter2>
<AlertParameter3>$Data/Context/Params/Param[4]$</AlertParameter3>
<AlertParameter4>$Data/Context/Params/Param[5]$</AlertParameter4>
<AlertParameter5>$Data/Context/Params/Param[1]$</AlertParameter5>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>
<OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>
<FirstLogName>DFS Replication</FirstLogName>
<FirstExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">2210</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">DFSR</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[1]</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">$Target/Property[Type="Microsoft.Windows.FileServer.DFSR.Volume"]/VolumeGUID$</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</FirstExpression>
<SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>
<SecondLogName>DFS Replication</SecondLogName>
<SecondExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">DFSR</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1004</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1104</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[1]</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">$Target/Property[Type="Microsoft.Windows.FileServer.DFSR.Volume"]/VolumeGUID$</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">2002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">2008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">2010</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">9111</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<RegExExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[2]</XPathQuery>
</ValueExpression>
<Operator>ContainsSubstring</Operator>
<Pattern>$Target/Property[Type="System!System.Entity"]/DisplayName$</Pattern>
</RegExExpression>
</Expression>
</And>
</Expression>
</Or>
</Expression>
</And>
</SecondExpression>
</Configuration>
</UnitMonitor>