Home
  •  

NTFS - 파일 시스템 손상

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

NT 파일 시스템에서 파일 시스템 손상이 발생했습니다.

Knowledge Base article:

요약

볼륨의 파일 시스템이 다음과 같은 하나 이상의 원인으로 인해 손상되었을 수 있습니다.

원인

해결 방법

파일 시스템 상태를 확인하고 필요할 경우 복구하십시오.

파일 시스템 상태를 확인하려면

파일 시스템을 복구하려면

다음 단계를 따라서 chkdsk를 수동으로 실행할 수도 있습니다.

이벤트 뷰어에 정기적으로 NTFS 이벤트 ID 41 또는 이벤트 ID 55가 표시되는 경우 /r 옵션을 사용하여 chkdsk를 실행합니다. 이 옵션을 사용하면 chkdsk로 하드 디스크에서 불량 섹터를 찾을 수 있습니다.

외부 정보

chkdsk /c 및 /i 스위치에 대한 자세한 내용은 기술 자료 문서 187941, “CHKDSK 및 새로운 /C 및 /I 스위치에 대한 설명”( http://go.microsoft.com/fwlink/?LinkId=25770)을 참조하세요.

NTFS 복구 기능에 대한 자세한 내용은 기술 자료 문서 101670, “트랜잭션 로그에서 NTFS 복구 기능 지원”( http://go.microsoft.com/fwlink/?LinkId=25981)을 참조하세요.

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
NTFS - 파일 시스템 손상
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>