Home
  •  

Geçersiz Paylaşım Yapılandırması Algılandı toplama kuralı

Microsoft.Windows.Server.10.0.OperatingSystem.ShareConfigurationInvalid.Collection (Rule)

Bir paylaşımın geçersiz yapılandırması olduğunu gösteren olaylar için toplama kuralı.

Knowledge Base article:

Özet

Bu kural, bir dosya paylaşımının yanlış yapılandırıldığını veya yapılandırmanın artık geçerli olmadığını (örneğin kullanılan Paylaşımın kullandığı Klasörün artık varolmadığını) gösteren olayları toplar.

Yapılandırma

Geçersiz Paylaşım Yapılandırması Algılandı Toplama Kuralı varsayılan olarak devre dışıdır. Şu şekilde etkinleştirilebilir:

Yazma alanında Kurallar’ı seçip “Şunu ara” kısmına “Geçersiz Paylaşım Yapılandırması Algılandı Toplama Kuralı” yazın ve şimdi bul seçeneğine tıklayın.

Etkin = "True" olarak ayarlamak için Kurallar'ı geçersiz kılın.

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateFalse
RemotableTrue
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToDW WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ShareConfigurationInvalid.Collection" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Server</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>2507</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>2511</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>