WAS 在尝试配置集中日志记录时遇到错误

Microsoft.Windows.InternetInformationServices.6.2.WAS.encountered.an.error.attempting.to.configure.centralized.logging (Rule)

Knowledge Base article:

摘要

Internet Information Services (IIS) Windows Process Activation Service (WAS) 配置管理器管理应用程序池及其维护的协议适配器的配置。如果 WAS 在读取配置或应对配置更改通知时遇到问题,可能无法处理其管理的实体的配置更改。

解决方法

更正集中日志记录

若要更正集中日志记录配置,请使用 IIS 管理器,然后停止并重新启动 W3SVC 以重新应用配置。如果您不确定要使用的配置值,使用 IIS 的默认日志记录值,这可在 %SystemDrive%\Windows\System32\inetsrv\config\schema \IIS_Schema.xml 文件的 <sectionSchema name="system.applicationHost/log"> 部分找到。

查看默认 IIS 日志记录值

若要使用记事本查看默认 IIS 日志记录值,请执行以下操作:

使用 IIS 管理器配置集中日志记录

若要使用 IIS 管理器配置集中日志记录,请执行以下操作:

停止并重新启动 W3SVC

若要停止并重新启动 W3SVC,请执行以下操作:

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.6.2.WebServer
CategoryAlert
EnabledTrue
Event_ID5066
Event SourceMicrosoft-Windows-WAS
Alert GenerateFalse
RemotableTrue
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WA WriteAction Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.6.2.WAS.encountered.an.error.attempting.to.configure.centralized.logging" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.6.2.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-WAS</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>5066</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.6.2.WAS.encountered.an.error.attempting.to.configure.centralized.logging.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>