Forefront Endpoint Protection

Microsoft.FEP.UnprotectedServer.FEP.Aggregate.Monitor (AggregateMonitor)

Diese Überwachung ist das Integritäts-Rollup für alle Forefront Endpoint Protection 2010-Sicherheitsüberwachungen für das Objekt. Wenn der Status nicht initialisiert ist, hat entweder die Überwachung für das Objekt nicht begonnen, oder für das Objekt sind keine Sicherheitsüberwachungen definiert.

Knowledge Base article:

Zusammenfassung

Diese Überwachung ist das Integritäts-Rollup für alle Forefront Endpoint Protection 2010-Sicherheitsüberwachungen für das Objekt. Wenn der Status nicht initialisiert ist, hat entweder die Überwachung für das Objekt nicht begonnen, oder für das Objekt sind keine Sicherheitsüberwachungen definiert.

Gründe

Diese Bedingung gibt an, dass ein Problem mit mindestens einer Sicherheitsüberwachung vorliegt, die für das Objekt ausgeführt wird. Wenn Sie weitere Informationen benötigen, zeigen Sie alle aktuellen Warnungen für das Objekt an.

Lösungen

Sie können den Integritäts-Explorer verwenden, um einen Drilldown auszuführen und die Sicherheitsüberwachungen suchen, die diese Bedingung verursachen. Anschließend können Sie anhand der Erkenntnisse aus diesen Überwachungen das Problem beheben.

Element properties:

TargetMicrosoft.FEP.UnprotectedServer
Parent MonitorSystem.Health.SecurityState
AlgorithmWorstOf
CategoryCustom
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveFalse
RemotableTrue
AccessibilityPublic

Source Code:

<AggregateMonitor ID="Microsoft.FEP.UnprotectedServer.FEP.Aggregate.Monitor" Accessibility="Public" Enabled="true" Target="FEPLibrary!Microsoft.FEP.UnprotectedServer" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal">
<Category>Custom</Category>
<Algorithm>WorstOf</Algorithm>
</AggregateMonitor>