Home
  •  

Integridade de Serviço Log de Eventos do Windows

Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth (UnitMonitor)

Monitora a integridade do serviço do Windows para o Log de Eventos do Windows

Knowledge Base article:

Resumo

O serviço Log de Eventos permite que mensagens do log de eventos emitidas por programas e componentes baseados no Visualizador de Eventos. O serviço não pode ser parado por meio de ação administrativa e é necessário para o funcionamento do Sistema Operacional.

Causas

Um serviço pode parar por muitos motivos, incluindo:

Resoluções

Se esse serviço for parado, o Sistema Operacional deverá ser reiniciado. Se a reinicialização do serviço não resolver o problema e o Sistema Operacional não puder ser iniciado em Modo Normal, a configuração do serviço poderá precisar ser atualizada no Modo de Segurança. Quando em Modo de Segurança, o serviço deve ser configurado com um tipo de inicialização “Automática” e a configuração de Logon deve ser configurada como “Sistema Local”.

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
Parent MonitorMicrosoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup
CategoryStateCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Serviço Log de Eventos do Windows Parado
A execução do serviço de Log de Eventos do Windows no servidor {0} foi interrompida
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.10.0.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.OperatingSystem.EventLogServiceHealth.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>

    <OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <ServiceName>Eventlog</ServiceName>

  </Configuration>

</UnitMonitor>