Bewaakt de status van de Windows-service voor het Windows-gebeurtenislogboek.
De Windows-gebeurtenislogboekservice zorgt ervoor dat de gebeurtenislogboekbestanden van op Windows gebaseerde programma's en onderdelen worden ingeschakeld en in Logboeken worden weergegeven. De service kan niet door een beheerbewerking worden gestopt, en is vereist voor een correcte werking van het besturingssysteem.
Er kan een groot aantal redenen zijn waarom een service is gestopt, bijvoorbeeld:
Door de service is een uitzondering aangetroffen waardoor de service is gestopt.
De service is niet goed geconfigureerd, waardoor deze niet kan worden gestart.
De service kan niet worden gestart omdat het gebruikersaccount dat aan de service is toegewezen niet kan worden geverifieerd.
Als de service wordt gestopt, moet het besturingssysteem opnieuw worden opgestart. Als het probleem niet wordt opgelost door de service opnieuw te starten en het besturingssysteem niet in de normale modus kan worden opgestart, kan het zijn dat de configuratie van de service in de veilige modus moet worden bijgewerkt. Eenmaal in de veilige modus moet de service worden ingesteld op “Automatische” opstartmodus en moet de aanmeldingsconfiguratie op “Lokaal systeem” worden ingesteld.
Target | Microsoft.Windows.Server.10.0.OperatingSystem | ||
Parent Monitor | Microsoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup | ||
Category | StateCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.CheckNTServiceStateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>Eventlog</ServiceName>
</Configuration>
</UnitMonitor>