Home
  •  

Olay Günlüğü Dosyası Dolu

Microsoft.Windows.Server.6.2.OperatingSystem.EventLogFull.Alert (Rule)

Olay günlüğü dosyası dolu.

Knowledge Base article:

Özet

Bu kural, bir olay günlüğü dolduğunda bir uyarı oluşturur. Bir olay günlüğü dolduğunda, yeni olay örnekleri atılır. Bu nedenle kritik bilgiler toplanamaz ve sistemin durumuyla ilgili sorunlar algılanmadan kalır.

Örnek Olay:

Bu kural, aşağıdaki olaylardan herhangi biri olduğunda Sistem Olay Günlüğü'nde bir uyarı oluşturur:

%1 günlük dosyası dolu.

Nedenler

Olay günlüğü kapasitesine ulaştı. Bunun en olası nedeni, günlüğün aşağıdaki günlük boyutu yapılandırmalarından biriyle yapılandırılmış olmasıdır:

Çözümlemeler

Bu Uyarı'yı çözümlemek için aşağıdaki yordamları gerçekleştirin:

Günlük Dosyasını Kaydedin ve Temizleyin

Günlük dosyası yapılandırmasını güncelleştirin

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Olay günlüğü dolu
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.EventLogFull.Alert" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft-Windows-Eventlog</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>6000</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.EventLogFull.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>