Einige Daten Partitionstabellen, die der Datenaufbewahrungszeitraum überschreiten werden nicht aus der Datenbank Audit Collection Services in Operations Manager 2007 optimiert.

Stellen Sie sich das folgende Szenario vor:

• Verwenden Sie das Feature (Audit Collection Services, ACS) in Microsoft System Center Operations Manager 2007, um Sicherheitsereignisse von verwalteten Computern erfassen.
• Konfigurieren Sie Richtlinien für die ACS-Datenbank Datenbankoptimierung.

Einige Daten Partitionstabellen, die der Datenaufbewahrungszeitraum überschreiten werden jedoch nicht aus der Datenbank optimiert, wie erwartet. Im Laufe der Zeit kann die ACS-Datenbank keine Speicherplatz mehr.

Wenn dieses Problem auftritt, können Sie feststellen, dass diese Partitionstabellen einen Status von 1 aufweisen.

Dieses Problem tritt für mindestens eine der folgenden Gründe:

• Wenn eine Partition geschlossen wird, versucht ACS Ereignis Einfügemarke zuletzt für die Partition zu berechnen. ACS verwendet der letzten Einfügemarke Ereigniszeit um zu bestimmen, ob die Partition dennoch innerhalb der Aufbewahrungsdauer ist. Jedoch kann der Berechnung Vorgang Zeit wenn die Partition zu groß ist. In diesem Fall speichert ACS eine ungültige Zeit auf das letzte Ereignis Einfügemarke Zeitfeld.
• ACS markiert den Partition Status 1 (Dies bedeutet, dass der Partition Status "Übergang" ist) eine Partition wird geschlossen. ACS legt Partition Status auf 2 (Dies bedeutet, dass der Partition Status "geschlossen" ist), nur nachdem Neuindizierung abgeschlossen ist. Jedoch möglicherweise die re-indexing Operation Timeout, wenn die Partition zu groß ist. In diesem Fall bleibt die Partition den Status "in Übergang" unbegrenzt.

Update-Informationen

Um dieses Problem zu beheben, beziehen Sie die neueste Version von Microsoft System Center Operations Manager 2007. Weitere Informationen finden auf dieser Microsoft-Website: http://www.microsoft.com/systemcenter/operationsmanager/en/us/how-to-buy.aspx (http://www.microsoft.com/systemcenter/operationsmanager/en/us/how-to-buy.aspx)

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Hotfix-Installationsanweisungen

Gehen Sie folgendermaßen vor um diesen Hotfix zu installieren:

1. Kopieren Sie die folgende Datei aus dem Hotfixpaket in einen lokalen Ordner oder in einem freigegebenen Ordner. Führen Sie dann diese Datei:
   SystemCenterOperationsManager2007-SP1-KB949969-X86-X64-ENU.MSI
2. Standardmäßig ist dieser Hotfix in den folgenden Ordner installiert:
   Mitte 2007 Hotfix Utility\Q949969 %ProgramFiles%\System
   Der Q949969-Ordner enthält die folgenden Unterordner:
   • Ein X-86 Unterordner für x 86-Plattformen
   • Ein X-64 Unterordner für x 64-Plattformen
   Öffnen Sie den X 86-Unterordner oder die X 64 Unterordner, je nach Ihrer Situation.
3. Suchen Sie die AdtSrvDll.dll-Datei, in dem folgenden Ordner:
   %WINDIR%\system32\Security\AdtServer
4. Stellen Sie sicher, dass die Version der Datei AdtSrvDll.dll größer als oder gleich Version 6.0.6278.0 und Version 6.0.6278.7 kleiner ist. Dazu müssen, klicken Sie mit der rechten Maustaste auf die Datei AdtSrvDll.dll in Windows Explorer, und klicken Sie dann auf Eigenschaften . Feld Dateiversion auf die Registerkarte Version zeigt die Version der Datei.
   
   Hinweis: Wenn die Version der Datei größer als oder gleich Version 6.0.6278.7 ist, enthält diese Datei bereits den aktuellen Hotfix. Wenn die Version der Datei kleiner als Version 6.0.6278.0 ist, können Sie diesen Hotfix nicht anwenden.
5. Beenden Sie den Operations Manager überwachen Auflistung-Dienst, auf dem Server ACS-Collector.
6. Kopieren Sie die folgenden Dateien aus dem Ordner Q949969 in AdtServer-Ordner, den Sie in Schritt 3 gefunden.
   • AdtSrvdll.dll
   • DbClosePartition.sql
   • DbCreatePartition.sql
   Wenn Sie dies tun, ersetzen Sie die vorhandenen Dateien durch die Hotfixdateien.
7. Öffnen Sie SQL Server Management Studio, auf dem Server, dass Hosts die ACS-Datenbank oder, eine Verbindung mit der ACS-Datenbank verfügt.
8. In SQL Server Management Studio eine Verbindung mit der ACS-Datenbank. Standardmäßig heißt die ACS-Datenbank "OperationsManagerAC".
9. Öffnen Sie in SQL Server Management Studio eine neue Abfrage, und führen Sie die folgenden Anweisungen:
   OperationsManagerAC verwenden
   Aktualisieren DtPartition Set Status = 2, Status 1 =
10. Überprüfen Sie, dass die folgende Meldung im Ergebnisbereich angezeigt:
    (n Zeile(n) betroffen)
11. Starten der Operations-Audit Collection Dienst, die Sie angehalten im Schritt 5 neu.

Post-Hotfix-Verhalten

Nachdem Sie diesen Hotfix angewendet haben, verwendet ACS die Partition schließen Zeit anstelle von dem letzten Ereignis einfügen, ob eine Partition die Aufbewahrungsdauer überschreitet. Darüber hinaus beim Schließen einer Partition wird der Status der Partition von 0 direkt auf 2, statt auf 1 festgelegt wird festgelegt.

Voraussetzungen

Um diesen Hotfix anwenden, sind die folgenden Voraussetzungen auf dem Computer installierten erforderlich:

• System Center Operations Manager 2007 Service Pack 1
• ACS-Collector

Neustartanforderung

Sie müssen den Computer nach Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

System Center Operations Manager 2007 x 86-basierte version

System Center Operations Manager 2007 x 64-basierte version

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.Dieses Problem wurde erstmals in Microsoft System Center Operations Manager 2007 R2.

Überwachungssammeldienste

(Audit Collection Services, ACS) ist eine Lösung, die erfasst und speichert das Sicherheitsereignisprotokoll-Ereignisse auf überwachten Computern. Ereignisse werden in einer separaten ACS-Datenbank in Microsoft SQL Server 2005 gespeichert. Eine separate Komponente Reporting ACS können Sie dann aus den gespeicherten ACS Daten Berichte erstellen. Informationen finden Sie auf der folgenden Microsoft TechNet-Website:Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Eine Liste der Probleme, die in Microsoft System Center Operations Manager 2007 R2 behoben werden, finden Sie in der folgenden Artikel der Microsoft Knowledge Base: