Были собраны данные, указанные на неожиданное завершение службы.
Данное правило создает предупреждение, когда служба Windows® неожиданно завершается. Кроме того, событие завершения работы службы, событие ошибки отчета Windows (источник: DrWatson; ИД: 4097) часто создается и будет собрано Operations Manager. Данное дополнительное событие может быть полезным при попытку устранения предупреждения о завершении службы.
Когда служба неожиданно завершает приложение, "Доктор Ватсон" обнаруживает, что приложение вызвало общие сбой защиты (GPF). GPF возникает, когда приложение пытается прочитать или записать в память местоположение, к которому у него нет доступа. Это часто приводит к завершению программы и потере несохраненных данных.
Когда служба неожиданно завершается, можно выбрать один из следующих вариантов для устранения проблемы:
Просмотрите связанные сведения о службе поддержки на веб-узле поставщика программного обеспечения.
Установите пакеты обновления или обновления продукта для соответствующих приложений.
Установите пакеты обновления или обновления для соответствующих подсистем, от которых зависит приложение.
Если служба завершается неожиданно с необычной частотой, и связанные сведения о службе поддержки недоступны, следует обратиться к поставщику программного обеспечения за поддержкой.
Пример события:
Данное правило создает предупреждение каждый раз, когда любое из событий возникает в журнале системных событий:
Возвращение к последней известной рабочей конфигурации, поскольку службе %1 не удалось запуститься.
Работа служба %1 прекращена со следующей ошибкой: %n%2
Служба %1 завершена со специфической ошибкой %2.
Произошла непредвиденная остановка службы %1 Это произошло %2 раз(а). Следующие корректирующие действия будут предприняты в течение %3 мс: %5.
Диспетчер управления службами попытался предпринять корректирующее действие (%2) после неожиданного завершения службы %3, но это действие завершилось со следующей ошибкой: %n%4
Произошла непредвиденная остановка службы %1 Это произошло %2 раз(а).
Источник: Диспетчер управления службами; 7021; возвращение к последней известной рабочей конфигурации из-за невозможности запуска службы %1.
Источник: Диспетчер управления службами; 7023; работа службы %1 прекращена со следующей ошибкой: %n%2
Источник: Диспетчер управления службами; 7024; работа службы %1 прекращена со специфической ошибкой %2.
Источник: Диспетчер управления службами; 7031; произошла непредвиденная остановка службы %1. Это произошло %2 раз(а). Следующие корректирующие действия будут предприняты в течение %3 мс: %5.
Источник: Диспетчер управления службами; 7032; диспетчер управления службами попытался предпринять корректирующее действие (%2) после неожиданного прекращения работы службы %3, но это действие привело к следующей ошибке: %n%4
Источник: Диспетчер управления службами; 7033; диспетчер управления службами не инициализирован надлежащим образом. Не удалось инициализировать сервер настройки безопасности (scesrv.dll) из-за ошибки %1. Система перезагружается...
Источник: Диспетчер управления службами; 7034; произошла непредвиденная остановка службы %1. Это произошло %2 раз(а).
Target | Microsoft.Windows.Server.2008.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.2008.OperatingSystem.ServiceTerminatedUnexpextedly.Alert" Enabled="false" Target="Server2008!Microsoft.Windows.Server.2008.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7021</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7024</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7031</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7032</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7033</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7034</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.OperatingSystem.ServiceTerminatedUnexpextedly.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>