Errore di lettura del monitoraggio attendibilità

Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor (UnitMonitor)

Knowledge Base article:

Riepilogo

Si è verificato un errore durante il tentativo di leggere i dati archiviati nel database di configurazione di ADFS durante un intervallo di monitoraggio dell'attendibilità regolarmente pianificato. A causa di questo errore il monitoraggio delle attendibilità sarà interrotto fino all'inizio del prossimo ciclo di monitoraggio delle attendibilità.

L'impostazione predefinita per l'intervallo di monitoraggio dell'attendibilità ADFS è di 1 giorno. Questo monitoraggio genera lo stato "giallo" se l'ID evento 164 si verifica almeno quattro volte in 5 giorni. Se lo stesso problema non si verifica nuovamente entro 1,5 giorni, viene ripristinato lo stato di integrità "verde" del monitoraggio e l'avviso generato dal monitoraggio viene risolto automaticamente.

Cause

Di seguito sono riportate le possibili cause di questo evento:

Il database di configurazione di ADFS non è raggiungibile.
Il servizio database è stato interrotto o disconnesso durante l'accesso del servizio federativo al database di configurazione ADFS.

Soluzioni

Verificare che il database di configurazione di ADFS sia raggiungibile e che l'identità dell'account utente del servizio ADFS disponga delle autorizzazioni necessarie per scrivere nel database. Per ulteriori informazioni, vedere le sezioni della guida alla risoluzione dei problemi di ADFS relative alla verifica della capacità del servizio federativo di connettersi al database di configurazione di ADFS.

Ritentare l'accesso in lettura al database di configurazione ADFS dopo avere esaminato lo stato del servizio database. Per impostare l'intervallo di monitoraggio dell'attendibilità utilizzare il parametro MonitoringInterval nel cmdlet Set-ADFSProperties di Windows PowerShell per AD FS.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagement

Parent Monitor

System.Health.AvailabilityState

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Errore di lettura del monitoraggio attendibilità

Errore durante il tentativo di leggere i dati archiviati nel database di configurazione di ADFS. Il monitoraggio attendibilità è stato temporaneamente interrotto, ma un nuovo tentativo verrà effettuato automaticamente in base al valore di intervallo del monitoraggio impostato per tutte le attendibilità.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagement" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="RepeatedEventRaised" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">164</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>432000</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>4</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>129600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>