您目前已離線,請等候您的網際網路重新連線

在執行 Windows Server 2008 的伺服器使用自訂的篩選器的事件訂閱不會收集事件從執行 Windows Server 2003 R2 的伺服器

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:979389
徵狀
考慮下列案例:
  • 正在執行 Windows Server 2008 伺服器上建立事件訂閱。
  • 事件訂閱從執行 Windows Server 2003 的伺服器收集事件。
  • 自訂篩選器定義在如 系統時間 的日期/時間值。
在這種情況下事件訂閱並不會收集事件。這在即時包括所發生的事件。
發生的原因
自訂的篩選器,收集的事件不適用於執行 Windows Server 2003 的伺服器,就會發生這個問題。 在 Windows Server 2003 外掛程式 Wevtfwd 使用 MSXML 將 XPATH 查詢套用至事件。因此,MSXML 用來選取該事件,或拒絕該事件。

此外,MSXML 6.0 用來剖析事件。MSXML 6.0 並不支援藉由使用的任一 TIMEDFF 函式或字串比較在"< ="和"> ="建構。因此,剖析器拒絕查詢,當查詢包含這些建構。這種行為可以防止事件轉送到事件訂閱。
解決方案
如果要解決這個問題,讓這類查詢的正常,升級到 Windows Server 2008 的 [來源伺服器]。

警告:本文為自動翻譯

內容

文章識別碼:979389 - 最後檢閱時間:02/20/2010 08:01:46 - 修訂: 1.0

Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard

  • kbmt kbtshoot kbexpertiseinter kbsurveynew kbprb KB979389 KbMtzh
意見反應
om/ms.js">