ADAudit Plus ナレッジベース

エラーコードの原因と解決策


イベント収集対象となるサーバーの登録時、あるいはイベント収集時に発生し得るエラーコードと、それに対して考えられる原因および解決策について、以下にご案内します。

 

 

◆ ドメインコントローラ-との通信関連

エラーコード メッセージ 考えられる原因 解決策
80070005 アクセスが拒否されました イベントログを収集するための権限が不足している ドメイン認証アカウントに、イベントログ収集のために必要な権限が付与されていることを確認してください。
8004106C WMIクォータ違反 / メモリ リーク WMIがメモリを占有しすぎている イベント ログの収集方法として、「WMI」モードを選択した場合に、本エラーが発生する可能性があります。「リアルタイム」モードを選択することで、回避することが可能です。※次回のイベント収集時に、自然に解決する場合もあります。
800706BA RPCサーバーを利用できません 通信のブロック・サーバー ダウン・ビジー状態などにより、サーバーとの通信に失敗する ファイアウォールなどにより、通信に必要なポートがブロックされていないことをご確認ください。
800706BE RPC(リモート プロシージャ コール)に失敗しました イベント収集のためにRPC通信を試行した際、サーバー接続が行えなかった 通常、イベント収集の再試行により、本エラーは解決します。しかし、エラーが再発する場合は、ADAudit Plusサーバーとドメインコントローラー間にて、通信が問題なく行える状態にあるかをご確認ください。
8007203a サーバーは操作不能です ADAudit Plusサーバーがドメイン コントローラーと通信できない ADAudit Plusサーバーから、ドメインコントローラーへのpingによる疎通が可能かどうかを確認してください。
522 要求された権限はクライアントにはありません イベントログの読み取り権限がない ドメイン認証アカウントに、イベントログ収集のために必要な権限が付与されていることを確認してください。

◆ ファイル監査関連

エラーコード メッセージ 考えられる原因 解決策
5 アクセスが拒否されました 監査対象のフォルダに対してアクセス権限がない 「ドメイン設定」から設定したドメイン認証アカウントが、監査対象のフォルダに対して「変更」のアクセス許可が割り当てられていることを確認してください。

◆ NetApp Filer監査関連

エラーコード メッセージ 考えられる原因 解決策
2 The System cannot find the file specified. NetAppの監査Evtファイルが指定場所に存在しない / ADAudit Plus上の「NetApp監査EVTファイルの共有パス設定」が正しく行われていない [ログの場所]として指定したパスに、Evtファイルが正しく保存されていることを確認してください。また、ADAudit Plus側で設定したパスに、誤りがないことを確認してください。
8 Not enough storage is available to process this command. Evtファイルを読み込むための十分なメモリ領域を確保できない メモリの空き容量が十分にあることを確認してください。
18 No more files to read. 読み込む対象となるEvtファイルが無い Evtファイルが正しく更新されていることを確認してください。
1392 The file or directory is corrupted and unreadable. NetApp Filer上のEvtファイルが壊れている Evtファイルの修復または削除を行ってください。
- Bad username or password / Authorization Failed. NetApp Filerの登録の際に指定したユーザ名/パスワードが間違っている [NetAppフィルターの監査情報]から、正しい認証情報を設定してください。