Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2

Mitglied: agentjoe1988

agentjoe1988 (Level 1) - Jetzt verbinden

16.01.2017, aktualisiert 17:50 Uhr, 3493 Aufrufe, 5 Kommentare

Hallo liebe Administrator.de-Gemeinschaft,

um ein Monitoring für WSUS zu erstellen und analog zu SCCM zu überwachen, muss ich irgendwie herausfinden, ob die Event-IDs der unterschiedlichen WSUS-Versionen alle gleich sind, oder ob es Unterschiede gibt. Im Netz hab ich dazu nicht viel gefunden. Durch meine Tests konnte ich allerdings schon einige Events generieren:


WSUS 3.0 2012 R2 (6.3.9600.18228):

Source:
Windows Server Update Services

Event ID 364 (Error):
Content file download failed.
Reason: There is not enough space on the disk.

Event ID 502 (Information):
Update Services Service Has Stopped

Event ID 501 (Information):
Update Services Service Started

Event ID 7032 (Warning):
The WSUS administration console was unable to connect to the WSUS Server via the remote API.
Verify that the Update Services service, IIS and SQL are running on the server. If the problem persists, try restarting IIS, SQL, and the Update Services Service.
System.Net.WebException -- The operation has timed out

Event ID 7042 (Warning)
The WSUS administration console was unable to connect to the WSUS Server Database.
Verify that SQL server is running on the WSUS Server. If the problem persists, try restarting SQL.

Event ID 1000 (Information):
WSUS is working correctly.

Event ID 10012 (Error):
The permissions on directory %Path% WsusContent are incorrect.

Event ID 10020 (Information):
Catalog synchronization is working correctly.

Event ID 10021 (Warning):
The catalog was last synchronized successfully 1 or more days ago.

Event ID 10022 (Error):
The last catalog synchronization attempt was unsuccessful.

Event ID 10032 (Error):
The server is failing to download some updates.

Event ID 10042 (Error):
There is less than 200 MB of free disk space on the content drive. Please
make more space available as soon as possible.

Event ID 11002 (Error)
WSUS is unable to connect to the database. See SoftwareDistribution.log
for more information.

Event ID 12000 (Information):
The Reporting Web Service is working correctly.

Event ID 12002 (Error):
The Reporting Web Service is not working.

Event ID 12010 (Information):
The API Remoting Web Service is working correctly.

Event ID 12012 (Error):
The API Remoting Web Service is not working.

Event ID 12022: (Error)
The Client Web Service is not working.

Event ID 12020 (Information):
The Client Web Service is working correctly.

Event ID 12032 (Error):
The Server Synchronization Web Service is not working.

Event ID 12030 (Information):
The Server Synchronization Web Service is working correctly.

Event ID 12042 (Error):
The SimpleAuth Web Service is not working.

Event ID 12040 (Information):
The SimpleAuth Web Service is working correctly.

Event ID 12052 (Error):
The DSS Authentication Web Service is not working.

Event ID 12050 (Information):
The DSS Authentication Web Service is working correctly.

Event ID 12072 (Error):
The WSUS content directory is not accessible.

Event ID 12070 (Information):
The WSUS content directory is accessible.


Event ID 13001 (Warning):
Client computers are installing updates with a higher than 10 percent
failure rate. This should be monitored.

Event ID 13000 (Information):
Client computers are installing updates with a lower than 10 percent
failure rate.

Event ID 13032 (Error):
Many client computers have not reported back to the server in the
last 30 days. 4 have been detected so far.

Event ID 13042 (Error):
Self-update is not working.

Event ID 13040 (Information):
Self-update is working.




Weiß hier vielleicht jemand, ob es Unterschiede gibt und wenn ja welche?
Gibt es vielleicht eine Quelle im Netz, auf der alle WSUS Events (Errors und Warnings) gelistet sind?

Ziel ist es, im Monitoringsystem für den WSUS vorab zu sehen, ob der WSUS den Clients die Updates richtig zur Verfügung stellen kann. Vielleicht hat jemand ja noch einen besseren Lösungsansatz, als die EventLogs auszulesen und dadurch Meldungen im Monitoring zu erzeugen.

Für eure Hilfe bedanke ich mich im Voraus!

Viele Grüße!

Mitglied: BassFishFox
LÖSUNG 16.01.2017, aktualisiert um 18:32 Uhr
Hallo,

Die ID's sind doch unabhaengig vom OS. Und kommen eher aus .NET mit angegebener Source.

Das hier stammt z.B. von einem SBS2003 mit WSUS :

01.
Event Type: Error
02.
Event Source: Windows Server Update Services
03.
Event Category: Synchronization
04.
Event ID: 364
05.
Date: 10/23/2008
06.
Time: 11:23:40 PM
07.
User: N/A
08.
Computer: [SERVERNAME]
09.
Description:
10.
Content file download failed. Reason: Error calling [kernel32.dll]:CreateDirectory(d:\WSUS\WsusContent\C1) Source File: Destination 

Ich traue MS vieles zu. Aber dass die alle Nase lang die ID's wechseln, nicht.

BFF
Bitte warten ..
Mitglied: agentjoe1988
17.01.2017 um 11:29 Uhr
Guten Morgen,

Danke für die schnelle Reaktion.

genau die selbe Vermutung hatte ich auch, aber ich kann es nicht 100%tig sagen. Gibt es denn ab Server 2016 auch eine neue WSUS-Version, die mit den Serverrollen installiert wird?

LG
Bitte warten ..
Mitglied: BassFishFox
17.01.2017 um 14:33 Uhr
Hallo,

Mir fehlt die Zeit einen 2016 zu evaluieren um zu sehen, welch genaue Version WSUS in dem steckt.
Ich gehe davon aus, das dort ein WSUS 4.0 drin steckt, denn von 5.0 ist "noch" keine Rede.

Interessant vielleicht fuer Dich : https://blogs.technet.microsoft.com/wsus/

BFF
Bitte warten ..
Mitglied: agentjoe1988
19.01.2017 um 12:52 Uhr
Anscheinend gibt es den WSUS 4.0 schon http://www.lucianolima.org/how-to-configure-wsus-server-4-0-in-windows- ...
Ich blick da nicht mehr durch und im Netz gibt es nirgends eine verbindliche Info dazu -.-
Bitte warten ..
Mitglied: BassFishFox
19.01.2017 um 13:03 Uhr
Na klar gibt es den schon. Zumal der WSUS 3 SP2 EOL ist.

Kennst Du diese Seite? -> www.wsus.de

BFF
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
WSUS Server 2012 R2
gelöst Frage von leon123Netzwerkmanagement16 Kommentare

Hallo zusammen, ich habe einen WSUS installiert und frage mich gerade was die "Best Practice" für Patchverwaltung ist. Ich ...

Windows Server
WSUS 2012 R2 Problem
gelöst Frage von Hendrik91Windows Server35 Kommentare

Hallo zusammen, ihm zuge eines Projekt habe ich einen WSUS Server unter Windows 2012 R2 aufgesetzt. Ich habe erstmal ...

Windows Netzwerk
VLAN-IDs in Hyper-V (Server 2008 R2)
gelöst Frage von honeybeeWindows Netzwerk3 Kommentare

Hallo, wie der Titel schon sagt, möchte ich mit VLAN-IDs arbeiten, damit ich auch abgeschirmte VMs erstellen kann, die ...

Windows Server
Event ID: 1003 - Windows Server 2012 R2
Frage von peterpaWindows Server1 Kommentar

Hallo, wie der Name schon sagt wird andauernt (stündlich 2x) ein Fehler in den Eventlog geschrieben aber finde leider ...

Neue Wissensbeiträge
Off Topic
Europawahl 2019 - Ein Statement der Jugend
Information von Frank vor 13 StundenOff Topic9 Kommentare

Dies ist ein offener Brief. Ein Statement. Von einem großen Teil der Youtuber-Szene. Am Wochenende sind die EU-Wahlen und ...

Off Topic
Europawahl 2019
Information von Frank vor 1 TagOff Topic38 Kommentare

Vom 23. bis 26. Mai 2019 findet die Europawahl in den Mitgliedstaaten der Europäischen Union statt (ja auch in ...

Humor (lol)

Minister wollen offenbar Ausweispflicht für .de-Domain

Information von Kraemer vor 2 TagenHumor (lol)7 Kommentare

Zitat von Golem.de: Die zuständigen Verbraucherschutzminister fordern einem Medienbericht zufolge offenbar eine Ausweispflicht für .de-Domains. Das soll Betrugsfälle mit ...

Off Topic
Was als Noob hier mal gesagt werden musste
Information von th30ther vor 3 TagenOff Topic5 Kommentare

Moinsen wertes Forum, ich möchte mich an dieser Stelle mal beim Forum generell und bei aqui speziell bedanken! Ich ...

Heiß diskutierte Inhalte
Off Topic
Europawahl 2019
Information von FrankOff Topic37 Kommentare

Vom 23. bis 26. Mai 2019 findet die Europawahl in den Mitgliedstaaten der Europäischen Union statt (ja auch in ...

Router & Routing
ZyXEL ZyWALL USG 20 Routing
Frage von Oggy01Router & Routing16 Kommentare

Hallo, und wieder habe ich ein Problem mit dem Routing. Bis vor ein paar Tagen habe ich das mit ...

Virtualisierung
VServer (Linux): Absichern, verschlüsseln usw
Frage von mrserious73Virtualisierung11 Kommentare

Hallo zusammen, ich möchte einen Linux-Vserver mieten und diesen absichern. Darunter verstehe ich in diesem Falle hauptsächlich: Dafür sorgen, ...

Server-Hardware
Server Umbau
Frage von cyberworm83Server-Hardware10 Kommentare

Hallo zusammen, ich habe einen 19" Server (HP ProLiant DL160 G6) dieser ist auch super. ABER jetzt meine Frage: ...