Fortsetzungsschlüsselfilter

Microsoft.Windows.FileServices.Service.SMB.6.3.ResumeKeyLoad (UnitMonitor)

Überwacht den Status des Fortsetzungsschlüssels und ob beim Laden des Fortsetzungsschlüssels ein Fehler auftritt

Knowledge Base article:

Zusammenfassung

Fortsetzungsschlüssel konnte nicht geladen werden

Ursachen

Wenn der Fortsetzungsschlüssel nicht geladen werden konnte, überprüfen Sie die Ursache im Ereignis. Die Ursachen könnten unzureichende Ressourcen sein, z. B. Speicher, Inkompatibilität mit anderen Dateisystem-Filtertreibern oder Beschädigung, z. B. fehlende Dateien. In diesem Status kann der Fortsetzungsschlüssel keine fortlaufende Verfügbarkeit erteilen oder geöffnete Handles fortsetzen.

Lösungen

Überprüfen und beheben Sie den im Ereignis angegebenen Fehler. Die Handles von Anwendungen, für die auf den betroffenen Volumes Handles mit fortlaufender Verfügbarkeit in Dateifreigaben geöffnet sind, werden geschlossen. Wenn das Problem behoben wurde, muss der Besitzer der Anwendung eine Wiederherstellungsaktion ausführen, um diese Handles wiederherzustellen. Dazu könnte der Neustart virtueller Computer, das erneute Anfügen von Datenbanken oder der Neustart der Anwendung zählen.

Element properties:

Target

Microsoft.Windows.FileServices.Service.SMB.6.3.Clustered

Parent Monitor

Microsoft.Windows.FileServices.Service.SMB.6.3.ContinuousAvailability

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Fortsetzungsschlüssel konnte nicht geladen werden

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.SMB.6.3.ResumeKeyLoad" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" Accessibility="Public" Target="Microsoft.Windows.FileServices.Service.SMB.6.3.Clustered" ParentMonitorID="Microsoft.Windows.FileServices.Service.SMB.6.3.ContinuousAvailability" Remotable="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.FileServices.Service.SMB.6.3.ResumeKeyLoad.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="ResumeKeyLoadFailed" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="ResumeKeyLoadOK" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Microsoft-Windows-ResumeKeyFilter/Operational</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ResumeKeyFilter</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">2000</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Microsoft-Windows-ResumeKeyFilter/Operational</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ResumeKeyFilter</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1000</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>