A Windows-eseménynapló szolgáltatás állapota

Microsoft.Windows.Server.2008.OperatingSystem.EventLogServiceHealth (UnitMonitor)

A Windows-eseménynapló Windows-szolgáltatásának állapotát figyeli

Knowledge Base article:

Összefoglalás

Az Eseménynapló szolgáltatás lehetővé teszi, hogy a Windows-alapú programok és összetevők által létrehozott eseménynapló-üzeneteket meg lehessen tekinteni. A szolgáltatást felügyeleti művelettel nem lehet leállítani, és szükséges az operációs rendszer működéséhez.

Okok

A szolgáltatások számos okból leállhatnak, például:

Megoldások

Ha ez a szolgáltatás leállt, újra kell indítani az operációs rendszert. Ha a szolgáltatás újraindítása nem oldja meg a problémát, és az operációs rendszer nem töltődik be normál üzemmódban, lehet, hogy csökkentett üzemmódban kell a szolgáltatás konfigurációját frissíteni. A csökkentett üzemmódban történő indítás után a szolgáltatást „Automatikus” indításúra kell beállítani, a Bejelentkezés konfigurációjaként pedig a „Helyi rendszer” értéket kell megadni.

Element properties:

TargetMicrosoft.Windows.Server.2008.OperatingSystem
Parent MonitorMicrosoft.Windows.Server.2008.OperatingSystem.CoreServicesRollup
CategoryStateCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
A Windows-eseménynapló szolgáltatás leállt
A(z) {0} kiszolgálón leállt a Windows-eseménynapló szolgáltatás
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.2008.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="Server2008!Microsoft.Windows.Server.2008.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.2008.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2008.OperatingSystem.EventLogServiceHealth.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>Eventlog</ServiceName>
</Configuration>
</UnitMonitor>