Home
  •  

Um Serviço Entrou em um Estado Imprevisível

Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert (Rule)

Um serviço entrou em um estado imprevisível.

Knowledge Base article:

Resumo

Esta regra gera um alerta quando o Gerenciador de Controle de Serviço detecta que um serviço foi iniciado com uma configuração inválida. É importante observar que embora o Gerenciador de Controle de Serviço tenha detectado uma configuração inválida, o serviço ainda será iniciado com êxito.

O serviço pode não executar conforme esperado e comportar-se de maneira imprevisível. Além disso, talvez não seja possível reiniciar o serviço até que o problema seja resolvido.

Exemplo de evento:

Esta regra gera um alerta sempre que qualquer um dos seguintes eventos ocorre e é registrado no Log de Eventos do Sistema:

O serviço %1 está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Esse serviço pode não funcionar corretamente.

O Gerenciador de Controle de Serviço encontrou um erro que desfez uma alteração na configuração no serviço %1. O serviço %2 está em um estado imprevisível no momento. Se você não corrigir essa configuração, talvez não seja possível reinicializar o serviço %1 ou outros erros sejam encontrados. Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Microsoft Management Console (MMC).

Causas

Esse alerta é gerado sempre que ocorrer qualquer uma das seguintes condições:

Resoluções

Há duas resoluções possíveis para esse alerta. Consulte o evento que gerou o alerta e selecione o conjunto apropriado de etapas de resolução.

ID de Evento: 7030

Para resolver esse alerta, consulte um especialista no assunto ou o fornecedor para determinar se o serviço deve ser executado interativamente no desktop. Caso contrário, siga estas etapas:

Se o serviço deve ser executado interativamente, será necessário alterar a diretiva do sistema “Permitir que o serviço interaja com a área de trabalho”. Para isso, execute as seguintes etapas:

HKLM\System\CCC\Control\Windows

0 - Habilitado

1 - Desabilitado

ID de Evento: 7037

Resolva esse alerta da seguinte maneira:

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
O serviço entrou em estado imprevisível
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7037</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7030</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>