Windows イベント ログの Windows サービスのヘルスを監視します
Event Log サービスは、Windows ベースのプログラムと Windows コンポーネントによって発行されるイベント ログ メッセージをイベント ビューアーで表示します。このサービスは、オペレーティング システムが機能するために必要なので、管理操作では停止できません。
サービスが停止する原因は多数ありますが、主に次のことが考えられます。
サービスを停止する例外が発生した
サービスが正しく構成されていないため、サービスが開始されなかった
ユーザー アカウントの認証に失敗したため、サービスが開始されなかった
このサービスが停止されると、オペレーティング システムの再起動が必要になります。サービスを再開しても問題が解決されず、オペレーティング システムを通常モードで起動できない場合は、サービスの構成をセーフ モードで更新することが必要な可能性があります。セーフ モードで起動したら、サービスのスタートアップの種類を “自動” に構成し、ログオン構成を “ローカル システム” に設定する必要があります。
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Parent Monitor | Microsoft.Windows.Server.6.2.OperatingSystem.CoreServicesRollup | ||
Category | StateCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.CheckNTServiceStateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.6.2.OperatingSystem.EventLogServiceHealth" Accessibility="Public" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.6.2.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.6.2.OperatingSystem.EventLogServiceHealth.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>Eventlog</ServiceName>
</Configuration>
</UnitMonitor>