Home
  •  

Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout (Rule)

Knowledge Base article:

요약

FileServerVssAgent 유휴 제한 시간입니다.

원인

FileServerVssAgent는 특정 서버에서 항상 하나의 섀도 복사본 생성 세션만 허용합니다. 응답이 없는 하나의 클라이언트가 파일 서버를 너무 오래 보유하지 않도록, FileServerVssAgent는 섀도 복사본 생성 시퀀스 중 다음 RPC 명령이 예상 기간 내에 수신되지 않을 경우 시간 초과되는 섀도 복사본 생성 시퀀스 타이머를 유지 관리합니다. 타이머에는 긴 클라이언트 쪽 작업(예: AddToShadowCopySet/PrepareShadowCopySet 및 GetShareMapping/RecoveryComplete) 간격인 30분과 짧은 클라이언트 쪽 작업 간격인 60초 등 두 개의 간격이 있습니다.

해결 방법

파일 서버와 응용 프로그램 서버 둘 다의 VSS 이벤트 로그를 확인합니다. 다시 시도하고 클라이언트 쪽 작업이 예상 간격 내에 완료되어 다음 RPC 명령이 제시간에 실행되도록 합니다.

Element properties:

TargetMicrosoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled
CategoryAvailabilityHealth
EnabledTrue
Event_ID1008
Event SourceMicrosoft-Windows-FileShareShadowCopyAgent
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
FileServerVssAgent가 예상 기간 내에 섀도 복사본 생성 시퀀스의 다음 RPC 명령을 받지 못함
FileServerVssAgent가 예상 기간 내에 섀도 복사본 생성 시퀀스의 다음 RPC 명령을 받지 못했습니다.
Event LogMicrosoft-Windows-FileShareShadowCopyAgent/Operational

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout" Target="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled" Remotable="true" Enabled="true">

  <Category>AvailabilityHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-FileShareShadowCopyAgent/Operational</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-FileShareShadowCopyAgent</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">1008</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>