このルールは、サービスが無効な構成で開始しようとすると、アラートを生成します。この場合、アラートには、サービスの構成が無効であると検出されたにもかかわらず、サービスを正常に開始できたことを示す、警告重要度レベルが割り当てられます。ただし、サービスが目的の構成で動作していない可能性があります。
このアラートは、レジストリに指定されているサービスの構成パラメーターが無効な場合に発生します。構成は、次のような場合に無効になります。
構成設定の更新中にサービス自体でエラーが発生した。
手動の管理操作によって、構成値が誤って変更された。
別のアプリケーションがサーバーの構成設定を誤って変更した。
このアラートを解決する最初の手順は、アラートを生成したサービスを特定することです。
サービス名を特定するには、アラートの説明を参照してください。この説明には、以下の情報が含まれます。%1 という名前の値 (サーバーのレジストリ キー %2 内) は無効で、無視されました。
実際のアラートの説明では、上記イベントの %1 および %2 パラメーターに実際の値が挿入されます。2 番目のパラメーター (%2) の最初の部分がサービスの名前です。
サービス名を特定したら、1 番目のパラメーター (%1) から、誤って構成されているパラメーターを判断できます。
サービス名とパラメーター名を特定できたら、サポート エンジニアはアプリケーションのユーザー インターフェイスからサービス構成パラメーターを変更できるかどうかを判断する必要があります。構成を修正するには、これが最善の方法です。場合によっては、正しい設定値を構成する前に、構成を代替の構成に変更してから目的の構成に更新する必要があります。
ユーザー インターフェイスがない場合、サポート エンジニアは該当パラメーターを直接変更する方法を取ることができます。これは、レジストリの次の場所で行いますが、パラメーター構成オプションについての高度な知識が必要となります。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\%ServiceName\Parameters\%Parameter Name%
これらのオプションで問題を解決できない場合は、アプリケーション ベンダーへの問い合わせが必要になる場合があります。
Target | Microsoft.Windows.Server.10.0.OperatingSystem | ||
Category | EventCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
WriteToDB | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
WriteToDW | WriteAction | Microsoft.SystemCenter.DataWarehouse.PublishEventData | Default |
<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ServerServiceConfiguration.Rule" Enabled="true" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>2506</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.ServerServiceConfiguration.Rule.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>
</AlertParameters>
</WriteAction>
</WriteActions>
</Rule>