Home
  •  

Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout (Rule)

Knowledge Base article:

Sammanfattning

FileServerVssAgent inaktiv timeout.

Orsaker

FileServerVssAgent tillåter endast en skapandessession av skuggkopian varje gång på en specifik server. För att förhindra att klienten som inte har ansvaret håller filservern för länge, underhåller det en skapandessekssion av skyuggkopian med en timer för att se när tiden går ut, om det nästa RPC-kommandot inte mottas inom den förväntade perioden medan skuggkopian skapas. Timern har två intervall: 30 minuter mellan långa åtgärder på klientens sida (som AddToShadowCopySet/PrepareShadowCopySet and GetShareMapping/RecoveryComplete) och 60 sekunder mellan korta åtgärder på klientens sida.

Lösningar

Kontrollera VSS-händelseloggen på båda filservrar och på programservern. Försök igen och försäkra dig att åtgärder på klientsidan har slutförts med de förväntade intervall med nästa RPC-kommando som skapades i tid.

Element properties:

TargetMicrosoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled
CategoryAvailabilityHealth
EnabledTrue
Event_ID1008
Event SourceMicrosoft-Windows-FileShareShadowCopyAgent
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
FileServerVssAgent misslyckades att motta nästa RCP-kommando vid skapande av skuggkopian inom tidsperioden som förväntades
FileServerVssAgent misslyckades att motta nästa RCP-kommando vid skapande av skuggkopian inom tidsperioden som förväntades.
Event LogMicrosoft-Windows-FileShareShadowCopyAgent/Operational

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout" Target="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentEnabled" Remotable="true" Enabled="true">

  <Category>AvailabilityHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-FileShareShadowCopyAgent/Operational</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-FileShareShadowCopyAgent</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">1008</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServices.Service.SMB.6.3.FssAgentRpcServerIdleTimeout.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>