Home
  •  

Estado del servicio Registro de eventos de Windows

Microsoft.Windows.Server.6.2.OperatingSystem.EventLogServiceHealth (UnitMonitor)

Supervisa el estado del servicio de Windows para el Registro de eventos

Knowledge Base article:

Resumen

El servicio Registro de eventos permite ver los mensajes del registro de eventos enviados por los programas y componentes basados en Windows en el Visor de eventos. El servicio no se puede detener mediante una acción administrativa y es necesario para que funcione el sistema operativo.

Causas

Un servicio se puede detener por diversos motivos, entre los que se incluyen:

Soluciones

Si el servicio se ha detenido, debería reiniciar el sistema operativo. Si al reiniciar el servicio no se resuelve el problema y el sistema operativo no puede iniciar en modo normal, es posible que haya que actualizar la configuración del servicio en modo a prueba de errores. En modo a prueba de errores el servicio debería configurarse con un tipo de inicio “Automático” y la configuración de inicio de sesión debería establecerse como “Sistema local”.

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
Parent MonitorMicrosoft.Windows.Server.6.2.OperatingSystem.CoreServicesRollup
CategoryStateCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.CheckNTServiceStateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Servicio Registro de eventos de Windows detenido
El servicio Registro de eventos de Windows del servidor {0} ha dejado de ejecutarse
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.6.2.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.6.2.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.6.2.OperatingSystem.EventLogServiceHealth.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>

    <OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <ServiceName>Eventlog</ServiceName>

  </Configuration>

</UnitMonitor>