Fehler 5 im Eventlog: Microsoft-Firewall Dienst angehalten

Problembeschreibung

Im Eventlog eines ISA Server 2004/2006 Computers wird der Fehler 5, Quelle Microsoft ISA Server Web Proxy angezeigt:

Informationen für das Protokoll ISA Server-Webfilter konnten nicht
in der Textdatei "ISALOG_20081107_WEB_000.w3c" in Pfad 
"C:\Programme\Microsoft ISA Server\ISALogs" protokolliert werden.

Zudem ist der Dienst Windows-Firewall angehalten, die Clients können über den Proxy nicht mehr surfen.

Lösungsansätze

Ansatz 1: Feld Verweisender Server deaktivieren

1. Öffne die ISA Server-Verwaltungskonsole
2. In der Baumansicht links wähle den entsprechenden Server
3. Im mittleren Anzeige-Bereich auf die Registerkarte Protokollierung
4. Bei Protokollierung konfigurieren (Menü rechts) auf Webproxyprotokollierung konfigurieren
5. Klicke auf die Registerkarte Felder
6. Entferne den Haken bei Verweisender Server
7. Auf OK und die Einstellungen übernehmen

Ansatz 2: Sicherung des Ordners "C:\Programme\Microsoft ISA Server\ISALogs" deaktivieren

Ein Microsoft-Artikel weißt darauf hin, dass der ISA Logfile-Ordner nicht gesichert werden sollte, da es zum beschriebenen Problem kommen kann. Nimm den Ordner aus der Sicherung und prüfe, ob sich das Problem dadurch beheben lässt.

Nützliche Links

• EventId.net-Artikel
• Microsoft-Artikel Event ID 5, event ID 14079, and event ID 14176 are logged in the Application log on your Internet Security and Acceleration Server computer