Estás trabajando sin conexión, espera a que vuelva la conexión a Internet

Una suscripción de evento que usa un filtro personalizado en un servidor que ejecuta Windows Server 2008 no recopila eventos de un servidor que ejecuta Windows Server 2003 R2

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 979389
Síntomas
Tenga en cuenta la situación siguiente:
  • Crear una suscripción de eventos en un servidor que ejecuta Windows Server 2008.
  • La suscripción a eventos recopila eventos de un servidor que ejecuta Windows Server 2003.
  • Un filtro personalizado se define en un valor de fecha y hora como Hora de sistema.
En este escenario, la suscripción a eventos no recopila los eventos. Esto incluye sucesos que se producen en tiempo real.
Causa
Este problema se produce porque el filtro personalizado que recopila eventos no funciona para un servidor que ejecuta Windows Server 2003. El complemento en Windows Server 2003 Wevtfwd utiliza MSXML para aplicar la consulta XPATH al evento. Por lo tanto, MSXML se utiliza para seleccionar el evento o rechazar el evento.

Además, MSXML 6.0 se utiliza para analizar el evento. MSXML 6.0 no es compatible con ambos la comparación de función o una cadena TIMEDFF mediante el uso de la "< ="y"> =" construye. Por lo tanto, el analizador rechaza la consulta cuando la consulta contiene estas construcciones. Este comportamiento impide que el evento que se va a reenviar a la suscripción de evento.
Solución
Para resolver este problema para que estos tipos de consultas funcionen correctamente, actualice el servidor de origen a Windows Server 2008.

Advertencia: este artículo se tradujo automáticamente

Propiedades

Id. de artículo: 979389 - Última revisión: 02/20/2010 08:01:46 - Revisión: 1.0

Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard

  • kbmt kbtshoot kbexpertiseinter kbsurveynew kbprb KB979389 KbMtes
Comentarios
ent.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> 1&t=">