none
Orchestrator. Monitor event log Connection failure RRS feed

  • Вопрос

  • Доброго времени суток. Хочу мониторить события через оркестратор. Выбираю нужный компьютер. Оркестратор показывает мне список журналов для выбора. Ввожу пользователя для авторизации на сервере и при запуске вылезает такая ошибка:

    [Monitor Event Log] Unable to connect to 10.10.10.11. Waiting for the computer to become available before proceeding to monitor.  Testing computer availablity every 15 seconds.
    WMI failed to connect to 10.10.10.11. The computer may be unavailabe,  or you may have insufficient rights to connect.

    Такая картина при подключении к любому хосту. Пробовал вставлять и доменное имя. Права у вводимого пользователя доменного администратора. При этом остальные мониторинги, которые я запустил на оркестраторе, отлично работают. Это и мониторинг служб и процессов и тд. Не знаю поможет ли это, но подключение через wmic с сервера c оркестратором на эти сервера без проблем проходят. Помогите пожалуйста.

    7 июля 2014 г. 11:25

Ответы

  • Проблему решил.

    Нашел на сервере с оркестратором ошибку

    The description for Event ID 10016 from source Microsoft-Windows-DistributedCOM cannot be found. Either the component that raises this event is not installed on your local computer or the installation is corrupted. You can install or repair the component on the local computer.

    If the event originated on another computer, the display information had to be saved with the event.

    The following information was included with the event: 

    machine-default
    Local
    Activation
    {49BD2028-1523-11D1-AD79-00C04FD8FDFF}
    {49BD2028-1523-11D1-AD79-00C04FD8FDFF}
    domainname
    orch_admin
    S-1-5-21-593973784-3837233745-1749088496-18891
    LocalHost (Using LRPC)

    Вот ссылка на решение проблемы

    Ссылка


    • Помечено в качестве ответа Denis Kotik 8 июля 2014 г. 5:55
    • Изменено Denis Kotik 8 июля 2014 г. 5:56

Все ответы

  • Не факт, что проблема в оркестраторе...

    1. Если на целевой машине включен файрвол, проверьте, что включены правила группы Remote Event Log Management.
    2. Проверьте, что вы можете (под указанной учеткой) удаленно подключаться к логам, например командой: 
      wevtutil enum-logs /r:10.10.10.11



    • Изменено PeTrProduct 7 июля 2014 г. 15:48
    7 июля 2014 г. 15:46
  • Проблему решил.

    Нашел на сервере с оркестратором ошибку

    The description for Event ID 10016 from source Microsoft-Windows-DistributedCOM cannot be found. Either the component that raises this event is not installed on your local computer or the installation is corrupted. You can install or repair the component on the local computer.

    If the event originated on another computer, the display information had to be saved with the event.

    The following information was included with the event: 

    machine-default
    Local
    Activation
    {49BD2028-1523-11D1-AD79-00C04FD8FDFF}
    {49BD2028-1523-11D1-AD79-00C04FD8FDFF}
    domainname
    orch_admin
    S-1-5-21-593973784-3837233745-1749088496-18891
    LocalHost (Using LRPC)

    Вот ссылка на решение проблемы

    Ссылка


    • Помечено в качестве ответа Denis Kotik 8 июля 2014 г. 5:55
    • Изменено Denis Kotik 8 июля 2014 г. 5:56