KB4052127 - CORRECTIF : Le moteur d’alerte lit le journal complet des événements d’application et envoie des alertes sur les anciens événements après le redémarrage de Windows

S’applique à
SQL Server 2016 Enterprise Core - duplicate (do not use) SQL Server 2016 Enterprise - duplicate (do not use) SQL Server 2016 Developer - duplicate (do not use) SQL Server 2016 Standard - duplicate (do not use) SQL Server 2016 Service Pack 1 SQL Server 2014 Standard - duplicate (do not use) SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Service Pack 2 - duplicate (do not use) SQL Server 2014 Enterprise Core - duplicate (do not use) SQL Server 2017 Developer on Windows SQL Server 2017 Enterprise on Windows SQL Server 2017 Enterprise Core on Windows SQL Server 2017 Standard on Windows

Symptômes

Après le redémarrage du système, vous recevez un grand nombre de messages électroniques concernant d’anciennes alertes SQL Server. Les alertes datent des messages les plus anciens du journal des événements de l’application.

De plus, les messages suivants sont consignés :

Dans le fichier SQLAgent.out

Remarque

  • <DateTime> - ! [JOURNAL] Impossible de lire le journal des événements local (raison : le serveur RPC n’est pas disponible)
  • <DateTime> - ! [JOURNAL] Impossible de lire le journal des événements local (raison : le handle n’est pas valide)
  • <DateTime> - + [LOG] Réouverture réussie du journal des événements local - REMARQUE : certains événements ont peut-être été manqués

         Dans le fichier journal des événements système Windows

Remarque

  • <Informations DateTime>server_name. 7036 Gestionnaire de contrôle des services N/A N/A Le service du journal des événements Windows est passé à l’état Arrêté.
  • <Informations DateTime>server_name. 7036 Gestionnaire de contrôle des services N/A N/A Le service Journal des événements Windows est en cours d’exécution.

Cause

Le journal des événements de l’application a été configuré pour avoir une taille de journal maximale élevée, soit par le biais d’un paramètre de stratégie de groupe Objet (GPO) ou d’un paramètre local. Lorsque vous examinez le journal de l’SQL Server Agent, vous constatez qu’à un moment donné, peu de temps après un redémarrage, le handle du journal des événements est perdu. Lorsque le handle est perdu, le moteur d’alerte « perd sa place » dans le journal des événements et envoie des e-mails pour TOUTES les erreurs (pour lesquelles des alertes sont définies) dans le journal des événements de l’application après l’obtention du nouveau handle du journal des événements.

Résolution

Ce correctif est inclus dans les mises à jour suivantes :

À propos des mises à jour cumulatives pour SQL Server :

Chaque nouvelle mise à jour cumulative pour SQL Server contient tous les correctifs logiciels et tous les correctifs de sécurité inclus dans la mise à jour cumulative précédente. Consultez les dernières mises à jour cumulatives pour SQL Server :

Dernière mise à jour cumulative pour SQL Server 2017

Dernière mise à jour cumulative pour SQL Server 2014

Dernièremise à jour cumulative pour SQL Server 2016

État

Microsoft a confirmé qu’il s’agissait d’un problème dans les produits Microsoft répertoriés dans la section « S’applique à ».

Références

Découvrez la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.