Egy szolgáltatás váratlanul leállt

Microsoft.Windows.Server.6.2.OperatingSystem.ServiceTerminatedUnexpextedly.Alert (Rule)

A rendszer váratlan szolgáltatásleállást jelző eseményt gyűjtött.

Knowledge Base article:

Összefoglalás

Ez a szabály a Windows® szolgáltatásainak váratlan leállásakor hoz létre riasztást. A szolgáltatásleállási eseményen kívül gyakran egy Windows-hibajelentési esemény is létrejön (forrás: DrWatson; azonosító: 4097), ezeket az Operations Manager gyűjti. Ez a további esemény hasznos lehet a szolgáltatásleállási riasztás feloldására tett kísérlet során.

Okok

Amikor egy szolgáltatás az alkalmazás váratlan leállását okozza, a Dr. Watson segédprogram észleli, hogy az alkalmazás általános védelmi hibát (GPF) okozott. GPF-hiba akkor fordul elő, amikor egy alkalmazás olyan memóriahelyre próbál írni vagy onnan olvasni, amelyhez nem rendelkezik hozzáféréssel. Ez gyakran a program leállásához és a nem mentett adatok elvesztéséhez vezet.

Megoldások

Egy szolgáltatás váratlan leállásakor a probléma megoldásához az alábbi lehetőségek közül választhat:

Keressen kapcsolódó támogatási információkat a szoftvergyártó webhelyén.
Telepítsen minden szervizcsomagot és termékfrissítést a megfelelő alkalmazáshoz.
Telepítsen minden szervizcsomagot és frissítést minden olyan alrendszerhez, amelyektől az alkalmazás függ.

Ha a szolgáltatás váratlan leállása szokatlan gyakorisággal fordul elő, és nem áll rendelkezésre kapcsolódó támogatási információ, forduljon a szoftver gyártójához támogatásért.

Mintaesemény:

Ez a szabály riasztást hoz létre, ha a következő események valamelyike miatt bejegyzés kerül a rendszer eseménynaplójába:

Felkészülés az utolsó ismert helyes konfigurációra való visszaállásra, mivel a(z) %1 szolgáltatás nem indult el.

A szolgáltatás (%1) leállt a következő hibával: %n%2

A szolgáltatás (%1) leállt a következő szolgáltatásspecifikus hibával: %2.

A(z) %1 szolgáltatás váratlanul leállt. Ezt %2 alkalommal tette. A következő javító művelet lesz végrehajtva %3 milliszekundum elteltével: %5.

A Szolgáltatásvezérlő javító műveletet (%2) próbált végrehajtani a(z) %3 szolgáltatás váratlan leállása után, de a művelet a következő hiba miatt meghiúsult: %n%4

A(z) %1 szolgáltatás váratlanul leállt. Ezt %2 alkalommal tette.

Forrás: Szolgáltatásvezérlő; 7021; Felkészülés az utolsó ismert helyes konfigurációra való visszaállásra, mivel a(z) %1 szolgáltatás nem indult el.
Forrás: Szolgáltatásvezérlő; 7023; A szolgáltatás (%1) leállt a következő hibával: %n%2
Forrás: Szolgáltatásvezérlő; 7024; A szolgáltatás (%1) leállt a következő szolgáltatásspecifikus hibával: %2.
Forrás: Szolgáltatásvezérlő; 7031; A(z) %1 szolgáltatás váratlanul állt le. Ezt %2 alkalommal tette. A következő javító művelet lesz végrehajtva %3 milliszekundum elteltével: %5.
Forrás: Szolgáltatásvezérlő; 7032; A szolgáltatásvezérlő javító műveletet (%2) próbált végrehajtani a(z) %3 szolgáltatás váratlan leállása után, de a művelet a következő hiba miatt meghiúsult: %n%4
Forrás: Szolgáltatásvezérlő; 7033; A szolgáltatásvezérlő inicializálása nem sikerült. A biztonsági konfiguráció kiszolgálóját (scesrv.dll) nem sikerült inicializálni a következő hiba miatt: %1. A rendszer újraindul...
Forrás: Szolgáltatásvezérlő; 7034; A(z) %1 szolgáltatás váratlanul állt le. Ezt %2 alkalommal tette.

Element properties:

Target

Microsoft.Windows.Server.6.2.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

A szolgáltatás váratlanul leállt

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceTerminatedUnexpextedly.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7021</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7024</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7031</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7032</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7033</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7034</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceTerminatedUnexpextedly.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>