Home
  •  

손상 발견

Microsoft.Windows.FileServices.Service.Deduplication.6.3.CorruptionsFound (Rule)

Knowledge Base article:

요약

이 볼륨에서 손상이 검색되었습니다. 일부 파일 액세스 오류가 예상됩니다.

원인

저장된 데이터가 자동으로 변경되게 하는 다양한 하드웨어 또는 소프트웨어 오류로 인해 손상이 발생할 수 있습니다.

해결 방법

이벤트 뷰어의 Microsoft->Windows->Deduplication 제거에서 삭제 로그를 확인한 다음 Start-DedupJob PowerShell cmdlet을 통해 -full 모드 및 선택적으로 -readonly 모드에서 삭제를 실행하여 볼륨의 모든 자동 손상이 검색, 보고 및 복구되도록 합니다. 볼륨에서 chkdsk를 실행하여 파일 시스템 문제를 검색하고 보고합니다. 손상된 파일을 백업에서 복원하고, 볼륨을 호스트하는 디스크 드라이브를 검사하여 바꿉니다.

추가 정보

Windows PowerShell의 중복 제거 Cmdlet(http://go.microsoft.com/fwlink/?LinkId=255899)

Element properties:

TargetMicrosoft.Windows.FileServices.Service.Deduplication.6.3.Volume
CategoryAvailabilityHealth
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
손상 발견
{0} 컴퓨터에 대한 중복 제거 중 '{1}' 볼륨에서 손상이 발견되었습니다.
Event LogMicrosoft-Windows-Deduplication/Scrubbing

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServices.Service.Deduplication.6.3.CorruptionsFound" Target="Microsoft.Windows.FileServices.Service.Deduplication.6.3.Volume" Remotable="true" Enabled="true">

  <Category>AvailabilityHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-Deduplication/Scrubbing</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-Deduplication</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">12805</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type='Microsoft.Windows.FileServices.Service.Deduplication.6.3.Volume']/VolumeId$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServices.Service.Deduplication.6.3.CorruptionsFound.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

        <AlertParameter2>$Target/Property[Type="Microsoft.Windows.FileServices.Service.Deduplication.6.3.Volume"]/Volume$</AlertParameter2>

      </AlertParameters>

      <Suppression/>

    </WriteAction>

  </WriteActions>

</Rule>