Home
  •  

W3C-Protokollierungsdienst bei Korrekturmaßnahme abgestürzt

Microsoft.Windows.InternetInformationServices.10.0.w3c.logging.service.crashed.with.corrective.action (Rule)

Der W3C-Protokollierungsdienst ist mit einem Fehler abgestürzt, während der Dienststeuerungs-Manager versucht hat, nach einer unerwarteten Beendigung des Diensts eine Korrekturmaßnahme durchzuführen.

Knowledge Base article:

Zusammenfassung

Die Warnung wird ausgelöst, wenn der Dienststeuerungs-Manager nach dem unerwarteten Beenden des Diensts versucht, Korrekturmaßnahmen durchzuführen, und dieser Vorgang mit einem Fehler abgebrochen wird.

Ursachen

Zum Beheben dieses Problems ändern Sie die Wiederherstellungsaktionen, die der Dienststeuerungs-Manager ausführt, wenn bei einem Dienst ein Fehler ermittelt wird. Zum Ausführen dieses Verfahrens müssen Sie Mitglied der Administratorengruppe sein, oder an Sie müssen die entsprechenden Berechtigungen delegiert worden sein.

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.10.0.WebServer
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
W3C-Protokollierungsdienst bei Korrekturmaßnahme abgestürzt
Ereignisbeschreibung: {0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.10.0.w3c.logging.service.crashed.with.corrective.action" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.10.0.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>7031</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">W3C logging Service</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.10.0.w3c.logging.service.crashed.with.corrective.action.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>