none
Las consultas han dejado de funcionar RRS feed

  • Pregunta

  • Buenos dias,

    Despues de configurar el registro firewall y el registro proxy para que trabaje con formato w3c y despues de desisntalar la base de datos MSDE resulta que las consultas en la opcion Supervision / registro han dejado de funcionar y no filtra ninguna.- Es necesario activar algun servicio que no este en ejecucion?

    Un saludo

    viernes, 24 de septiembre de 2010 10:42

Respuestas

  • Despues de leer la documentación la opcion ha sido desisntalar isa server (previa copia de seguridad en xml), instalar de nuevo isa sin la caracteristica MSDE donde al no seleccionar la base de datos automaticamente se configuran los logs en el formato w3c.
    Una vez realizado esto las consultas en tiempo real funcionan perfectamente, los ficheros en formato w3c generan los logs perfectamente y el registro de diagnostico muestra los sucesos.- (La verdad es que no entiendo por que las consultas en tiempo real habian dejado de funcionar).

    Gracias por todo Carlos.-

    Un saludo

    domingo, 26 de septiembre de 2010 20:58

Todas las respuestas

  • Hola, lo primero, debes recordar que solo puedes usar el registro el captura real, por lo que si no me equivoco, no podrás usar la característica de registro de diagnóstico.

    Si has configurado una ruta para los logs, debes revisar los permisos. En el visor de sucesos de debería dar detalles: (copio y pego de technet)

    Moving MSDE or Text File Logs

    Logs should always be stored in a safe location with tightly controlled access.

    By default, MSDE logs and text file logs are stored in the %ProgramFiles%\Microsoft ISA Server\ISALogs folder. You can specify an alternative log file location, including an environment variable such as %logDirectory%. If you specify a relative directory, the log is saved in the ISALogs folder, under the ISA Server installation folder. If you specify an absolute path, the actual log folder may be different on every server. If the specified folder does not exist, ISA Server will warn you that the specified location is not valid and will try to create the folder.

    For any alternative logging folder, the Network Service account must have read permissions from the root partition and any parent folder for the folder. On the logging folder itself, the following permissions are required:

    • Network Service: Full Control
    • System: Full Control
    • Administrators: Full Control

    If you change the log folder location and do not set the correct permissions, event ID 11002: Microsoft Firewall service failed to start, may be issued in Event Viewer.

    Espero te sirva de ayuda.

     


    Carlos Mayol /MAP 2010/ MCP W2K C&S/ MCSA+M W2K3/ MCSE+M W2K3
    viernes, 24 de septiembre de 2010 17:51
  • Gracias Carlos.

    Como no voy a poder ejecutar la caracteristica de registro de diagnostico desde el ISA ¿Conoces algun aplicativo que me permita ver en tiempo real lo que va generando en el fichero log con extension w3g? Seria como el equivalente al tail -f en Unix.

    Un saludo

    sábado, 25 de septiembre de 2010 11:51
  • En principio con ficheros W3C puedes usar consultas en tiempo real. Quizás me expliqué mal en mi post anterior. Lo que creo que no podrás usar es el registro de diagnostico, (solucionar problemas -> registro de diagnostico)

    Te paso el link completo para que le eches un vistazo. http://technet.microsoft.com/en-us/library/bb794817.aspx

    Saludos.


    Carlos Mayol /MAP 2010/ MCP W2K C&S/ MCSA+M W2K3/ MCSE+M W2K3
    sábado, 25 de septiembre de 2010 13:21
  • Despues de leer la documentación la opcion ha sido desisntalar isa server (previa copia de seguridad en xml), instalar de nuevo isa sin la caracteristica MSDE donde al no seleccionar la base de datos automaticamente se configuran los logs en el formato w3c.
    Una vez realizado esto las consultas en tiempo real funcionan perfectamente, los ficheros en formato w3c generan los logs perfectamente y el registro de diagnostico muestra los sucesos.- (La verdad es que no entiendo por que las consultas en tiempo real habian dejado de funcionar).

    Gracias por todo Carlos.-

    Un saludo

    domingo, 26 de septiembre de 2010 20:58
  • No hay de qué. Bien está lo que bien acaba. :-)

    Saludos.


    Carlos Mayol /MAP 2010/ MCP W2K C&S/ MCSA+M W2K3/ MCSE+M W2K3
    lunes, 27 de septiembre de 2010 5:51