Home
  •  

Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout (Rule)

Knowledge Base article:

Souhrn

Časový limit nečinnosti služby FileServerVssAgent.

Příčiny

Služba FileServerVssAgent umožňuje pouze jednu relaci vytvoření stínové kopie v jednom okamžiku na konkrétním serveru. Aby jeden nereagující klient neobsadil souborový server na příliš dlouhou dobu, obsahuje časovač sekvence vytvoření stínové kopie, který vyprší, pokud následující příkaz vzdáleného volání procedur není obdržen během očekávaného času během sekvence vytvoření stínové kopie. Časovač má dva intervaly: 30 minut mezi dlouhými operacemi na straně klienta (např. operace AddToShadowCopySet/PrepareShadowCopySet a GetShareMapping/RecoveryComplete) a 60 sekund mezi krátkými operacemi na straně klienta.

Řešení

Zkontrolujte protokol událostí služby Stínová kopie svazku na souborovém i aplikačním serveru. Opakujte pokus a ujistěte se, že operace na straně klienta jsou dokončeny s očekávanými intervaly s následujícím včas vydaným příkazem vzdáleného volání procedur.

Element properties:

TargetMicrosoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled
CategoryAvailabilityHealth
EnabledTrue
Event_ID1008
Event SourceMicrosoft-Windows-FileShareShadowCopyAgent
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Službě FileServerVssAgent se nepodařilo obdržet další příkaz vzdáleného volání procedur v sekvenci vytváření stínové kopie v očekávaném časovém období
Službě FileServerVssAgent se nepodařilo obdržet další příkaz vzdáleného volání procedur v sekvenci vytváření stínové kopie v očekávaném časovém období.
Event LogMicrosoft-Windows-FileShareShadowCopyAgent/Operational

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout" Target="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled" Remotable="true" Enabled="true">

  <Category>AvailabilityHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-FileShareShadowCopyAgent/Operational</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-FileShareShadowCopyAgent</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">1008</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>