Esta regra gerará um alerta sempre que um serviço tentar arrancar com uma configuração inválida. Neste caso, o alerta tem um nível de gravidade de aviso, indicando que, embora a configuração do serviço tenha sido detetada como inválida, foi possível iniciar o serviço com êxito. No entanto, o serviço poderá não ser executado com a configuração pretendida.
Este alerta ocorre quando os parâmetros de configuração do serviço no registo são inválidos. Uma configuração inválida poderá ocorrer pelos seguintes motivos:
O próprio serviço encontrou um erro ao atualizar as definições de configuração.
O valor de configuração poderá ter sido modificado de forma incorreta através de ações administrativas manuais.
Outra aplicação modificou as definições de configuração do serviço de forma incorreta.
O primeiro passo na resolução deste alerta é determinar qual o serviço que o gerou.
Para determinar o nome do serviço, consulte a descrição do alerta. Essa descrição contém as seguintes informações: O valor com o nome %1 na chave de registo do servidor %2 não era válido e foi ignorado.
Os parâmetros %1 e %2 do evento listado acima serão preenchidos na própria descrição do alerta. A primeira parte do segundo parâmetro (%2) é o nome do serviço.
Quando o nome do serviço tiver sido determinado, o parâmetro que está configurado de forma incorreta poderá ser determinado através do primeiro parâmetro (%1).
Quando forem conhecidos os nomes do serviço e do parâmetro, o engenheiro de suporte deverá tentar determinar se é possível modificar os parâmetros de configuração do serviço através de uma interface de utilizador fornecida pela aplicação. Se assim for, essa será a melhor forma de corrigir a configuração. Em alguns casos, a configuração terá de ser alterada para uma configuração alternativa e atualizada para a configuração pretendida para que seja possível configurar as definições corretas.
Se não for fornecida uma interface de utilizador, o engenheiro de suporte poderá optar por modificar diretamente o parâmetro relevante. Este procedimento é efetuado na seguinte localização do registo, exigindo conhecimentos avançados sobre as opções de configuração de parâmetros.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\%ServiceName\Parameters\%Nome do Parâmetro%
Se estas opções não ajudarem a resolver o problema, poderá ser necessário contactar o fornecedor da aplicação para obter suporte.
Target | Microsoft.Windows.Server.2008.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.2008.OperatingSystem.ServerServiceConfiguration.Collection" Enabled="false" Target="Server2008!Microsoft.Windows.Server.2008.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>2506</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.OperatingSystem.ServerServiceConfiguration.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>