Error de lectura de supervisión de confianza

Microsoft.ActiveDirectoryFederationServices.2016.TrustManagementTrustMonitoringPolicyStoreErrorMonitor (UnitMonitor)

Knowledge Base article:

Resumen

Se ha producido un error al intentar leer datos almacenados en la base de datos de configuración de AD FS durante un intervalo de supervisión de confianzas programado. Este error cancelará la supervisión de confianzas hasta que comience el próximo ciclo de supervisión de confianzas.

La configuración predeterminada para el intervalo de supervisión de confianzas de AD FS es 1 día. Este monitor generará un estado amarillo si el id. de evento 164 se produce al menos cuatro veces en 5 días. Si no vuelve a producirse este problema en 1,5 días, el estado de mantenimiento del monitor volverá a cambiarse al estado verde y la alerta generada por este monitor se solucionará automáticamente.

Causas

Estas son las causas posibles de este evento:

No es posible acceder a la base de datos de configuración de AD FS.
El servicio de base de datos ha sido interrumpido o no está en línea cuando el servicio de federación estaba accediendo a la base de datos de configuración de AD FS.

Soluciones

Compruebe que la base de datos de configuración de AD FS esté accesible y que la identidad de la cuenta de usuario del servicio de AD FS tenga los permisos necesarios para escribir en la base de datos. Para obtener más información, consulte la sección que trata sobre la comprobación de que el Servicio de federación se puede conectar a la base de datos de configuración de AD FS en la guía de solución de problemas de AD FS.

Vuelva a intentar el acceso de lectura a la base de datos de configuración de AD FS después de investigar el estado del servicio de la base de datos. Para establecer el intervalo de supervisión de confianzas, use el parámetro MonitoringInterval del cmdlet Set-ADFSProperties cmdlet mediante Windows PowerShell para AD FS.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices.2016.TrustManagement

Parent Monitor

System.Health.AvailabilityState

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Error de lectura de supervisión de confianza

Se ha producido un error al intentar leer datos almacenados en la base de datos de configuración de AD FS. La supervisión de confianzas se ha cancelado de forma temporal, pero se realizará otro intento automáticamente según el intervalo de supervisión establecido para todas las confianzas.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices.2016.TrustManagementTrustMonitoringPolicyStoreErrorMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices.2016.TrustManagement" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices.2016.TrustManagementTrustMonitoringPolicyStoreErrorMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="RepeatedEventRaised" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">164</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>432000</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>4</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>129600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>