SMS 2003 종속 서비스 실행 중: Windows Management Instrumentation

SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule (Rule)

Knowledge Base article:

요약

WMI 서비스가 중지되었습니다. WMI는 일반적인 인터페이스 집합을 통해 시스템 리소스를 모니터링 및 제어할 수 있게 해 주고 Windows 운영 체제의 작업, 구성 및 상태에 대해 로컬로 구성된 일관된 모델을 제공하는 Windows의 관리 인프라입니다. SMS에서 필요한 데이터를 기록하고 액세스하려면 이 서비스가 필요합니다. 이 상황은 자동으로 해결될 수 있지만 서비스가 여전히 중지되어 있는지, 복구되었는지 아니면 비정상적인 중지 및 시작 패턴을 보이는지 조사해야 합니다.

원인

이 상황은 일반적으로 다음과 같은 경우에 발생합니다.

해결 방법

이 문제는 다음 방법으로 해결할 수 있습니다.

외부 리소스

WMI에 대한 자세한 내용은 Systems Management Server 2003 제품 설명서 웹 페이지에 있는 Microsoft Systems Management Server Operations Guide에서 Appendix B, "Windows Management Instrumentation"을 참조하십시오.

추가 지원이 필요하면 SMS 웹 사이트의 지원 섹션( Systems Management Server 지원)에 있는 추가 지원 옵션 목록을 참조하십시오.

추가 정보

WMI 서비스는 RPC 서비스에 종속되어 있습니다. SMS 에이전트 호스트 서비스와 같은 많은 SMS 서비스는 WMI 서비스에 종속되어 있습니다.

이 경고는 Windows 관리자가 처리하는 것이 가장 좋습니다.

Element properties:

TargetMicrosoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityInformation
Alert PriorityLow
RemotableTrue
Alert MessageSMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule.AllertMessageBackwardCompatibility
CommentMom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}

Member Modules:

ID Module Type TypeId RunAs 
_A82B9550_241C_11D3_B2CF_00A0C92A28B4_ DataSource System.Mom.BackwardCompatibility.FilteredEvent.DataProvider Default
GenerateAlert WriteAction System.Mom.BackwardCompatibility.AlertResponse Default

Source Code:

<Rule ID="SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule" Target="Microsoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation" Enabled="true" ConfirmDelivery="false" Comment="Mom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="_A82B9550_241C_11D3_B2CF_00A0C92A28B4_" Comment="{A82B9550-241C-11D3-B2CF-00A0C92A28B4}" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.FilteredEvent.DataProvider">
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>21207</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[5]</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>winmgmt</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Microsoft Operations Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.AlertResponse">
<AlertGeneration>
<GenerateAlert>true</GenerateAlert>
<Owner/>
<Description>
$Data/LoggingComputer$
- SMS 2003 service running: Windows Management Instrumentation.


$Data/EventDescription$
</Description>
<AlertLevel>10</AlertLevel>
<ResolutionState/>
<Source>
$Data/PublisherName$
</Source>
<Name>SMS 2003 dependent service running: Windows Management Instrumentation</Name>
<ServerRole>SMS Server</ServerRole>
<ServerRoleInstance>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetbiosComputerName$</ServerRoleInstance>
<Component>Provider</Component>
<ProblemState>1</ProblemState>
</AlertGeneration>
<InvokerType>0</InvokerType>
</WriteAction>
</WriteActions>
</Rule>