Home
  •  

Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout (Rule)

Knowledge Base article:

Resumen

Tiempo de espera de inactividad de FileServerVssAgent.

Causas

El FileServerVssAgent permite una sola sesión de creación de instantáneas en cualquier momento en un servidor especificado. Para evitar un cliente que no responde o que utiliza el servidor de archivos durante demasiado tiempo, se mantiene un temporizador de secuencias de creación de instantáneas, si el siguiente comando RPC no se recibe en el tiempo esperado durante la secuencia de creación de instantáneas. El temporizador tiene dos intervalos: 30 minutos entre operaciones largas del lado cliente (como por ejemplo, AddToShadowCopySet/PrepareShadowCopySet y GetShareMapping/RecoveryComplete), y 60 segundos entre operaciones cortas del lado cliente.

Soluciones

Compruebe el registro de eventos VSS en el servidor de archivos y el servidor de aplicaciones. Vuelva a intentarlo, y asegúrese que las operaciones del lado cliente se completan en los intervalos adecuados con el siguiente comando RPC emitido a tiempo.

Element properties:

TargetMicrosoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled
CategoryAvailabilityHealth
EnabledTrue
Event_ID1008
Event SourceMicrosoft-Windows-FileShareShadowCopyAgent
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
FileServerVssAgent no pudo recibir el siguiente comando RPC en la secuencia de creación de la instantánea en el período de tiempo esperado.
FileServerVssAgent no pudo recibir el siguiente comando RPC en la secuencia de creación de la instantánea en el período de tiempo esperado.
Event LogMicrosoft-Windows-FileShareShadowCopyAgent/Operational

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout" Target="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled" Remotable="true" Enabled="true">

  <Category>AvailabilityHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-FileShareShadowCopyAgent/Operational</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-FileShareShadowCopyAgent</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">1008</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>