Estado de Funcionamento do Serviço de Registo de Eventos do Windows

Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth (UnitMonitor)

Monitoriza o estado de funcionamento do serviço do Windows do Registo de Eventos do Windows

Knowledge Base article:

Resumo

O serviço Registo de Eventos permite que as mensagens do registo de eventos emitidas por programas e componentes baseados no Windows sejam visualizadas no Visualizador de Eventos. O serviço não pode ser parado através de ações administrativas e é necessário para o funcionamento do Sistema Operativo.

Causas

Um serviço pode parar por diversos motivos, entre os quais:

Resoluções

Se este serviço estiver parado, o Sistema Operativo deve ser reiniciado. Se o reinício do serviço não resolver o problema e o Sistema Operativo não conseguir arrancar em Modo Normal, poderá ser necessário atualizar a configuração do serviço em Modo de Segurança. Uma vez em Modo de Segurança, o serviço deve ser configurado com um tipo de arranque "Automático" e a configuração de Início de Sessão deve ser definida como "Sistema Local".

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
Parent MonitorMicrosoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup
CategoryStateCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Serviço de Registo de Eventos do Windows Parado
O serviço de Registo de Eventos do Windows no servidor {0} deixou de funcionar
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>Eventlog</ServiceName>
</Configuration>
</UnitMonitor>