haytech
Goto Top

SBS 2011 Event ID 6398 wird alle 30min gelogged

Hallo liebe Forengemeinde,
wir betreiben seit 3 Wochen einen SBS 2011 und anfangs lief alles wunderbar jedoch kommt es seit einer Woche zu protokolleinträgen.
Eventuell ist einem von Euch dieser Fehler auch schon mal aufgetreten und habt einen entscheidenen Hinweis für mich, da ich beim googlen keine Lösung des problems finden konnte - jedoch kann wie immer im IT bereich das Problem auch zwischen den Ohren liegen.

Vielen Dank im Voraus Sebastian

Im Eventlog wird alle 30 minuten folgender Fehler protokolliert:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-SharePoint Products-SharePoint Foundation" Guid="{6FB7E0CD-52E7-47DD-997A-241563931FC2}" />
<EventID>6398</EventID>
<Version>14</Version>
<Level>1</Level>
<Task>12</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2011-06-06T09:00:00.820125000Z" />
<EventRecordID>151540</EventRecordID>
<Correlation ActivityID="{02F0FFB6-9016-4D9A-BCFF-049EAFE783C5}" />
<Execution ProcessID="7924" ThreadID="6652" />
<Channel>Application</Channel>
<Computer>xxx.xx.local</Computer>
<Security UserID="S-1-5-21-1585508733-4154119465-529873402-1157" />
</System>
- <EventData>
<Data Name="string0">Microsoft.SharePoint.Administration.SPUsageImportJobDefinition</Data>
<Data Name="string1">1310ac0c-3374-464c-a6c1-xxx</Data>
<Data Name="string2">Der Zugriff auf den Pfad "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\LOGS" wurde verweigert.</Data>
</EventData>
</Event>

Der Pfad ist in voller tiefe vorhanden und ich kan im verzeichnis ...\LOGS auch Dateien erzeugen und beschreiben.

Content-Key: 167539

Url: https://administrator.de/contentid/167539

Printed on: April 24, 2024 at 12:04 o'clock

Member: Logan000
Logan000 Jun 06, 2011 at 13:22:15 (UTC)
Goto Top
Moin Moin

Hmm Schwierig. Hab leider kein SBS 2011 zum nachstellen.
Aber ein paar Tipps sind (fast) immer drin.

1. Schau mal auf ob nicht schon jemand eine lösung für dein Problem hat.
2. Die folgende Zeile ist doch eigentlich schon recht aussagekräftig:
<Data Name="string2">Der Zugriff auf den Pfad "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\LOGS" wurde verweigert.</Data>
3. Geh mal im Geiste eine Woche zurück. Was habt ihr geändert?

Gruß L.
Member: Haytech
Haytech Jun 06, 2011 at 13:32:35 (UTC)
Goto Top
Hallo Logan000
vielen Dank für Deinen schnellen Tipp.
Event ID.net meldet für diese ID 5 comments die ich schon durchgearbeitet habe ) leider ohne Erfolg !
Der Pfad "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\LOGS ist erreichbar und ich kann darin auch Dateien erzeugen und verändern.

Wir haben am Server nur User hinzugefügt.
Member: Razalduria
Razalduria Jun 06, 2011 at 13:56:18 (UTC)
Goto Top
Ja, DU bzw. Dein Admin-Useraccount darf.

Der SharePoint wird aber nicht mit den Adminrechten gestartet!

Lange Rede kurzer Sinn:
http://blog.mpecsinc.ca/2011/01/sbs-2011-sharepoint-foundation-event-id ...
Member: Haytech
Haytech Jun 06, 2011 at 14:30:11 (UTC)
Goto Top
@Razalduria
Vielen Dank dank das ist die Lösung !

seit 16:30 kein Fehler gelogged.

*Virtuelles Bier ausgeb*