Nach der Neuinstallation einen SBS 2011 finden sich im Systemprotokoll (EVENTLOG) - und damit auch in den Berichten - Fehler, die lt. Microsoft ignoriert werden können (The error is benign and may be safely ignored.).

Um wiederkehrende Fehler diesen Typs nicht in jedem Report zu finden, stellt Microsoft über einen Artikel im Technet eine Script bereit, mit dem man die Meldungen im Bereich Serverereignisprotokolle des Netzwerkberichtes bereinigen kann, so dass o.g. unwichtige Meldungen dort gar nicht mehr aufgeführt werden.

Bei Nutzung des Scripts sind zunächst alle Fehler/Warnungen ausgeschlossen, die Microsoft im Knowledebase-Artikel KB2483007 - Windows SBS 2011 Standard Known Post Installation Event Log Errors and Warnings aufgeführt hat.

In der Standardeinstellung werden alle Meldungen ausgeschlossen, die Microsoft in seinem Artikel "Windows SBS 2011 Standard Known Post Installation Event Log Errors and Warnings - KB2483007" (Link weiter oben) nennt. Davon abweichend können Sie natürlich auch Ereignisse in die Berichterstattung wieder mit aufnehmen, oder weitere ausschliessen. So kann es z.B. hilfreich sein, weitere WinRM, Powershell oder Schannel Ereignisse (für letzteres gibt es alternativ auch einen Registryhack) aus dem Report zu verbannen. Versichern Sie sich aber vorher, dass diese Ereignisse wirklich keine weiteren Auswirkungen auf Ihr System haben!

Im Systemprotokoll bleiben die "Fehler" weiterhin erhalten, sie werden lediglich nicht mehr in die Berichterstellung mit aufgenommen.

Um die Berichterstellung des Monitorings anzupassen, gehen Sie wie folgt vor:

  Laden Sie zunächst das SBSAlertCleanup Paket des SBS Support Teams
  Entpacken Sie das Archiv und legen Sie den Ordner z.B. unter C:\ ab
  Öffnen Sie eine Powershell, navigieren Sie in der Verzeichnis und führen Sie folgenden Befehl aus:
      .\SBSAlertsCleanup.ps1 –Action install [enter]

Sie sollten nun eine Meldung erhalten, dass der Datenbankinhalt des SBSMonitoring geändert worden ist.

Auflistung der Ausschlüsse

Um sich eine Liste der Ereignis-IDs anzeigen zu lassen, die vom Berichtsreport ausgeschlossen sind, geben Sie folgenden Befehl in der Powershell ein:

  .\SBSAlertsCleanup.ps1 –Action ListExclusions

Ausschlüsse aufheben

Sie können natürlich auch Ausschlüsse wieder aufheben, damit diese im Berichtsreport wieder auftauchen. Hierzu bedarf es zwei Schritte, die Sie in der Powershell ausführen müssen:

  Lassen Sie sich zunächst die Ausschlüsse und Ihre IDs anzeigen:
      .\SBSAlertsCleanup.ps1 –Action ListExclusions
  Im nächsten Schritt aktivieren Sie das Ergebnis, das Sie wieder sehen wollen, über die entsprechende ID
      .\SBSAlertsCleanup.ps1 –Action RemoveExclusion –ID x

Ausschlüsse hinzufügen

Sie können natürlich auch weitere Ereignisse in die Liste der Ausschlüsse mit aufnehmen. Auch dies muss in zwei Schritten in der Powershell geschehen:

  Lassen Sie sich als erstes die Liste der Ereignisse und deren IDs anzeigen, die im Systemprotokoll protokolliert wurden:
      .\SBSAlertsCleanup.ps1 –Action ListEvents
  Fügen Sie danach weitere Ausnahmen in Ihre Ausschlussliste ein:
      .\SBSAlertsCleanup.ps1 –Action AddExclusion –ID xxxxx
  Überprüfen Sie die Aufnahme in die Liste mit folgendem Befehl:
      .\SBSAlertsCleanup.ps1 –Action ListExclusions

Entfernen des SBSAlertCleanup Script

Wenn Sie Möglichkeit der Filterung nicht mehr nutzen wollen, können Sie das Script auch wieder entfernen. Geben Sie dazu in der Powershell den folgenden Befehl ein:

  .\SBSAlertsCleanup.ps1 –Action Uninstall

Noch ein abschliessender Hinweis:

Nach der Installation des Scripts ändert sich der Absender der Reporte! Diese kommen danach nicht mehr von SBSMonAcct, sondern werden von der E-Mail Adresse des Administrators versandt! Sollten Sie also ggf. einen Filter für die Reporte in Ihrem Mailprogramm erstellt haben, müssen Sie diesen entsprechend anpassen

In nachstehendem Dokument (Druck eines KB-Artikels von Microsoft in englischer Sprache) finden Sie die Erklärung/Lösung zu folgenden Einträgen im EVENTLOG:

- Eventlog: Application, EventID: 6772, Source: Microsoft - SharePoint Products-SharePoint Foundation - Eventlog: System, EventID: 10016, Source: Microsoft-Windows-DistributetCOM - Eventlog: MSExchange Management, EventID: 6, Source: MSExchange CmgletLogs - Eventlog: Application, EventID: 8230, Source: VSS - Eventlog: Windows Remote Management Operational: EventID: 142, Microsoft-Windows-WinRM

windows_sbs_2011_-_post_installation_eventlog.pdf

sbs 2011 Event 6772 10016 6 8230 142