Home
  •  

UpdateFailGeneric

UpdateFailGeneric_2_Rule (Rule)

Knowledge Base article:

요약

검사 엔진 업데이트 또는 검사 엔진 되돌리기를 수행하는 데 필요한 정보를 사용할 수 없거나 이 정보가 올바르지 않은 경우 발생하는 일반적인 검사 엔진 업데이트 또는 되돌리기 오류입니다.

원인

1. 검사 엔진 라이선스가 만료되었거나 라이선스 정보를 찾을 수 없습니다.

2. 검사 엔진 업데이트에 대한 알림이 FSCController로 전송되지 않았습니다.

3. 검사 엔진 업데이트에 전달된 업데이트 경로가 올바르지 않습니다.

해결 방법

1. Forefront Server Security 라이선스가 만료되지 않았는지와, 라이선스 파일이 설치 디렉터리에 있는지 확인합니다.

2. Forefront Server Security 서비스를 다시 시작합니다.

3. 검사 엔진 업데이트에 전달된 업데이트 경로가 올바른지 확인합니다.

Element properties:

TargetFSMPack2007_FSE.Forefront_Security_for_Exchange_Server___All_Servers_Installation
CategoryEventCollection
EnabledTrue
Event SourceGetEngineFiles
Alert GenerateTrue
Alert SeverityError
Alert PriorityLow
RemotableTrue
Alert Message
UpdateFailGeneric
Event LogApplication
CommentMom2005ID='{F6C9170E-E9D2-41F2-BAC1-868C9F6A23FF}';MOM2005ComputerGroupID={868E5B4E-34B8-4B10-9055-C4074AF41790}

Member Modules:

ID Module Type TypeId RunAs 
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_ DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="UpdateFailGeneric_2_Rule" Comment="Mom2005ID='{F6C9170E-E9D2-41F2-BAC1-868C9F6A23FF}';MOM2005ComputerGroupID={868E5B4E-34B8-4B10-9055-C4074AF41790}" Enabled="true" Target="FSMPack2007_FSE.Forefront_Security_for_Exchange_Server___All_Servers_Installation" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" TypeID="WindowsLibrary!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>GetEngineFiles</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>^(6012|2013)$</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="HealthLibrary!System.Health.GenerateAlert">

      <Priority>0</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="UpdateFailGeneric_2_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters/>

      <Suppression/>

      <Custom1>Microsoft Forefront Server Security</Custom1>

      <Custom2/>

      <Custom3>EngineUpdateFailure</Custom3>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>