Home
  •  

UpdateFailGeneric

UpdateFailGeneric_2_Rule (Rule)

Knowledge Base article:

Riepilogo

Si tratta di un errore generico di aggiornamento o ripristino del motore di analisi che si verifica se le informazioni necessarie per eseguire l'aggiornamento o il ripristino non sono disponibili o sono errate.

Cause

1. La licenza del motore di analisi è scaduta oppure le informazioni sulla licenza non sono disponibili.

2. Non è stato possibile notificare a FSCController l'aggiornamento del motore di analisi.

3. Il percorso di aggiornamento passato all'aggiornamento del motore di analisi non era corretto.

Soluzioni

1. Verificare che la licenza di Forefront Server Security non sia scaduta e che il file di licenza sia presente nella directory di installazione.

2. Riavviare i servizi di Forefront Server Security

3. Verificare che il percorso di aggiornamento passato all'aggiornamento del motore di analisi fosse corretto.

Element properties:

TargetFSMPack2007_FSE.Forefront_Security_for_Exchange_Server___All_Servers_Installation
CategoryEventCollection
EnabledTrue
Event SourceGetEngineFiles
Alert GenerateTrue
Alert SeverityError
Alert PriorityLow
RemotableTrue
Alert Message
UpdateFailGeneric
Event LogApplication
CommentMom2005ID='{F6C9170E-E9D2-41F2-BAC1-868C9F6A23FF}';MOM2005ComputerGroupID={868E5B4E-34B8-4B10-9055-C4074AF41790}

Member Modules:

ID Module Type TypeId RunAs 
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_ DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="UpdateFailGeneric_2_Rule" Comment="Mom2005ID='{F6C9170E-E9D2-41F2-BAC1-868C9F6A23FF}';MOM2005ComputerGroupID={868E5B4E-34B8-4B10-9055-C4074AF41790}" Enabled="true" Target="FSMPack2007_FSE.Forefront_Security_for_Exchange_Server___All_Servers_Installation" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" TypeID="WindowsLibrary!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>GetEngineFiles</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>^(6012|2013)$</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="HealthLibrary!System.Health.GenerateAlert">

      <Priority>0</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="UpdateFailGeneric_2_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters/>

      <Suppression/>

      <Custom1>Microsoft Forefront Server Security</Custom1>

      <Custom2/>

      <Custom3>EngineUpdateFailure</Custom3>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>