Serviço dependente do SMS 2003 em execução: Instrumentação de Gerenciamento do Windows

SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule (Rule)

Knowledge Base article:

Resumo

O serviço WMI parou. O WMI é uma infra-estrutura de gerenciamento do Windows que dá suporte ao monitoramento e ao controle de recursos do sistema por meio de um conjunto comum de interfaces, fornecendo um modelo consistente e organizado logicamente da operação, configuração e status de sistemas operacionais Windows. O SMS exige este serviço para gravar e acessar os dados necessários. Esta condição pode se resolver por si só, mas deve ser investigada para determinar se ainda está parado, se recuperou ou mostra um padrão anormal de parada e início.

Causas

Normalmente, isso ocorrerá quando:

O computador for desligado ou reiniciado.
Um aplicativo dependente do WMI estiver sendo atualizado com hotfixes ou service packs.
For feito backup do sistema.
O serviço for desligado manualmente.
O serviço for desabilitado.
Não for possível executar o serviço porque uma dependência binária ou de serviço não puder ser satisfeita.
O Provedor WMI foi atualizado.

Resoluções

Isso pode ser corrigido:

Reiniciando o serviço.
Reiniciando o sistema.
Habilitando o serviço.
Verificando se todas as dependências binárias e de serviço foram satisfeitas e iniciando o serviço.
Aguardando para ver se um cliente que está solicitando acesso ao WMI fará o COM reiniciar o serviço.

Externo

Para obter mais informações sobre o WMI, consulte o apêndice sobre a Instrumentação de Gerenciamento do Windows no Guia de Operação do Microsoft Systems Management Server na página da web que contém a documentação do produto do Systems Management Server 2003.

Para obter mais assistência, uma lista de opções adicionais de suporte está disponível na seção de suporte do Systems Management Server.

Adicional

O serviço WMI é dependente do serviço RPC. Vários serviços do SMS, como o serviço Host de Agente do SMS, são dependentes do serviço WMI.

Este alerta é melhor tratado pelo administrador do Windows.

Element properties:

Target	Microsoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation
Category	EventCollection
Enabled	True
Alert Generate	True
Alert Severity	Information
Alert Priority	Low
Remotable	True
Alert Message	SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule.AllertMessageBackwardCompatibility
Comment	Mom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}

Member Modules:

ID	Module Type	TypeId	RunAs
_A82B9550_241C_11D3_B2CF_00A0C92A28B4_	DataSource	System.Mom.BackwardCompatibility.FilteredEvent.DataProvider	Default
GenerateAlert	WriteAction	System.Mom.BackwardCompatibility.AlertResponse	Default

Source Code:

<Rule ID="SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule" Target="Microsoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation" Enabled="true" ConfirmDelivery="false" Comment="Mom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_A82B9550_241C_11D3_B2CF_00A0C92A28B4_" Comment="{A82B9550-241C-11D3-B2CF-00A0C92A28B4}" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.FilteredEvent.DataProvider">

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>21207</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[5]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>winmgmt</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft Operations Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.AlertResponse">

      <AlertGeneration>

        <GenerateAlert>true</GenerateAlert>

        <Owner/>

        <Description>

            $Data/LoggingComputer$

           - SMS 2003 service running: Windows Management Instrumentation.





            $Data/EventDescription$

          </Description>

        <AlertLevel>10</AlertLevel>

        <ResolutionState/>

        <Source>

            $Data/PublisherName$

          </Source>

        <Name>SMS 2003 dependent service running: Windows Management Instrumentation</Name>

        <ServerRole>SMS Server</ServerRole>

        <ServerRoleInstance>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetbiosComputerName$</ServerRoleInstance>

        <Component>Provider</Component>

        <ProblemState>1</ProblemState>

      </AlertGeneration>

      <InvokerType>0</InvokerType>

    </WriteAction>

  </WriteActions>

</Rule>