Die Überwachung des Windows-Ereigniskanals Application identifizierte Fehler auf Anwendungsebene, die zwei unterschiedliche Serverkontexte betrafen.

Eine Gruppe von Ereignissen trat auf einem SQL Server während eines Datensicherungsvorgangs mit Veeam auf, eine andere auf einem SH-Server während der Initialisierung der Katalogdatenbank.

Ort des Ereignisses

Standort: EventChannel

Kanal: Application

Die erkannten Ereignisse stammten aus dem Windows-Ereigniskanal Application und spiegelten Fehler wider, die von Anwendungen und datenbankbezogenen Vorgängen auf den überwachten Servern erzeugt wurden.

SQL-Server-Fehler während Veeam Backup

Auf dem SQL Server wurde der Anwendungsfehler während eines Datensicherungsvorgangs mit Veeam beobachtet.

Die identifizierte Ursache war, dass das Transaktionsprotokoll der Datenbank voll war.

Dieser Datenbankzustand erzeugte während der Datensicherungsaktivität Application-Fehlerereignisse.

Initialisierung der Katalogdatenbank auf dem SH-Server

Auf einem SH-Server wurde zudem ein separater Anwendungsfehler beobachtet.

In diesem Fall trat das Ereignis während der Initialisierung der Katalogdatenbank auf.

Der Initialisierungsprozess der Katalogdatenbank stellte daher eine zweite, separate Quelle für Application-Ereignisse dar.

Die Anomalie verstehen

Die erkannte Ereignisaktivität wurde nicht durch ein gemeinsames Problem verursacht, das beide Server betraf.

Stattdessen wurden zwei unterschiedliche betriebliche Situationen identifiziert:

• ein volles Datenbank-Transaktionsprotokoll während Veeam Backup auf einem SQL Server;

• ein Problem bei der Initialisierung der Katalogdatenbank auf einem SH-Server.

Die Trennung der Ereignisse nach Server- und Anwendungskontext ermöglicht es, die Ursache jeder Ereignisgruppe zu verstehen.

Fazit

Die Anomalie bei den Windows-Anwendungsereignissen stand im Zusammenhang mit zwei serverseitigen Anwendungsbedingungen.

Auf dem SQL Server stieß die Datensicherungsaktivität von Veeam auf ein volles Datenbank-Transaktionsprotokoll. Auf dem SH-Server wurden Application-Ereignisse während der Initialisierung der Katalogdatenbank erzeugt.