Home
  •  

Stato del servizio Registro eventi di Windows

Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth (UnitMonitor)

Esegue il monitoraggio dello stato del servizio Windows per il registro eventi di Windows

Knowledge Base article:

Riepilogo

Il servizio Registro eventi consente la visualizzazione dei messaggi del registro eventi emessi da componenti e programmi Windows, nel Visualizzatore eventi. Non è possibile interrompere il servizio tramite un'azione amministrativa. Il servizio è necessario per il corretto funzionamento del sistema operativo.

Cause

È possibile che un servizio venga interrotto per diversi motivi, tra cui:

Soluzioni

Se il servizio viene interrotto, è necessario riavviare il sistema operativo. Se il riavvio del servizio non risolve il problema e non è possibile avviare il sistema operativo in modalità Normale, potrebbe essere necessario aggiornare la configurazione del servizio in modalità provvisoria. In modalità provvisoria, è necessario configurare il servizio con un tipo di avvio “Automatico” e impostare la configurazione di accesso su “Sistema locale”.

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
Parent MonitorMicrosoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup
CategoryStateCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Servizio Registro eventi di Windows interrotto
L'esecuzione del servizio Registro eventi di Windows nel server {0} è stata arrestata
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>

    <OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <ServiceName>Eventlog</ServiceName>

  </Configuration>

</UnitMonitor>