Home
  •  

Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout (Rule)

Knowledge Base article:

Samenvatting

Time-out voor inactiviteit van de FileServerVssAgent

Oorzaken

De FileServerVssAgent staat toe dat er per keer slechts één schaduwkopie kan worden gemaakt op een specifieke server. Om te voorkomen dat een niet-reagerende client de bestandsserver te lang bezet houdt, treedt er een time-out op als de volgende RPC-opdracht niet binnen de verwachte tijdperiode tijdens het maken van de schaduwkopie wordt ontvangen. De timer hiervoor heeft twee intervallen: 30 minuten tussen lange bewerkingen aan de clientzijde (zoals AddToShadowCopySet/PrepareShadowCopySet en GetShareMapping/RecoveryComplete) en 60 seconden tussen korte bewerkingen aan de clientzijde.

Oplossingen

Raadpleeg het VSS-gebeurtenislogboek op zowel de bestandsserver als de toepassingsserver. Probeer het opnieuw en zorg ervoor dat de bewerkingen aan de clientzijde worden voltooid binnen de verwachte tijd zodat de volgende RPC-opdracht op tijd kan worden uitgegeven.

Element properties:

TargetMicrosoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled
CategoryAvailabilityHealth
EnabledTrue
Event_ID1008
Event SourceMicrosoft-Windows-FileShareShadowCopyAgent
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
FileServerVssAgent: de volgende RPC-opdracht in de aanmaakvolgorde voor schaduwkopieën is niet in de verwachte tijdperiode ontvangen
FileServerVssAgent: de volgende RPC-opdracht in de aanmaakvolgorde voor schaduwkopieën is niet in de verwachte tijdperiode ontvangen.
Event LogMicrosoft-Windows-FileShareShadowCopyAgent/Operational

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout" Target="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled" Remotable="true" Enabled="true">

  <Category>AvailabilityHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-FileShareShadowCopyAgent/Operational</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-FileShareShadowCopyAgent</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">1008</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>