Home
  •  

Служба WAS обнаружила ошибку при попытке настройки централизованного ведения журнала

Microsoft.Windows.InternetInformationServices.6.2.WAS.encountered.an.error.attempting.to.configure.centralized.logging (Rule)

Knowledge Base article:

Сводка

Диспетчер конфигураций службы активации Windows (WAS) IIS управляет конфигурацией пулов приложений и адаптеров протоколов, которые он обслуживает. Если служба WAS обнаруживает проблемы при чтении конфигурации или реагирует на уведомления об изменении конфигурации, обработка изменений конфигурации для объектов, управляемых ею, невозможна.

Решения

Исправьте централизованное ведение журналов

Для исправления конфигурации централизованного ведения журналов воспользуйтесь диспетчером служб IIS, а затем остановите и перезапустите службу W3SVC, чтобы повторно применить конфигурацию. Если вы не уверенны, какие значения конфигурации следует использовать, используйте значения ведения журнала для IIS по умолчанию, которые можно найти в разделе <sectionSchema name="system.applicationHost/log"> файла %SystemDrive%\Windows\System32\inetsrv\config\schema \IIS_Schema.xml.

Просмотр значений ведения журналов IIS по умолчанию

Просмотр значений ведения журналов IIS по умолчанию при помощи Блокнота

Настройка централизованного ведения журналов с помощью диспетчера служб IIS

Конфигурация централизованного ведения журналов при помощи Диспетчера служб IIS:

Остановка и перезапуск службы W3SVC

Остановка и перезапуск службы W3SVC:

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.6.2.WebServer
CategoryAlert
EnabledTrue
Event_ID5066
Event SourceMicrosoft-Windows-WAS
Alert GenerateFalse
RemotableTrue
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WA WriteAction Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.6.2.WAS.encountered.an.error.attempting.to.configure.centralized.logging" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.6.2.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-WAS</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>5066</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.6.2.WAS.encountered.an.error.attempting.to.configure.centralized.logging.AlertMessage"]$</AlertMessageId>

    </WriteAction>

  </WriteActions>

</Rule>