每当服务尝试以无效的配置启动时,此规则都将生成警报。 在这种情况下,警报具有警告级别的严重性,表示当服务的配置被检测为无效时,服务仍然能够成功启动。 但是,服务可能不会在所需配置下运行。
当注册表中的服务配置参数无效时,将出现此警报。 由于以下原因,可能出现无效配置:
更新配置设置时,服务本身出现错误。
在手动管理操作期间,配置值可能被错误地修改。
另一个应用程序错误地修改了服务的配置设置。
解决此警报的第一步是确定它由何种服务生成。
若要确定服务名称,请参阅警报描述。 此描述包含以下信息: 服务器注册表项 %2 中名为 %1 的值无效并被忽略。
以上所列事件的 %1 和 %2 参数将包含在实际警报描述中。 第二个参数 (%2) 的第一部分是服务名称。
一旦确定了服务名称,即可通过第一个参数 (%1) 确定错误配置的参数。
获知服务和参数名称后,支持工程人员应尝试确定是否能够通过应用程序提供的用户界面来修改服务配置参数。 如果可以,这是修复配置的最好方法。 在某些情况下,配置必须先更改为备用的配置,然后更新为所需的配置,方可配置正确的设置。
如果未提供用户界面,支持工程人员可以选择直接修改相关参数。 这需在以下注册表位置处执行,并要求精通参数配置选项。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\%ServiceName\Parameters\%Parameter Name%
如果这些选项无助于解决问题,应联系应用程序供应商寻求支持。
Target | Microsoft.Windows.Server.2008.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.2008.OperatingSystem.ServerServiceConfiguration.Collection" Enabled="false" Target="Server2008!Microsoft.Windows.Server.2008.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>2506</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.OperatingSystem.ServerServiceConfiguration.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>