用於擱置 DNS 要求的執行緒相對於可用執行緒總數的百分比,低於系統定義的最大值

Microsoft.Forefront.TMG.The_percentage_of_threads_used_for_pending_DNS_requests_out_of_the_total_number_of_available_threads_is_below_the_system_defined_maximum.Rule (Rule)

當用於擱置 DNS 要求的執行緒相對於可用執行緒總數的百分比,低於系統定義的最大值時,此規則會產生警示

Knowledge Base article:

摘要

TMG Server 可接受要求 TMG Server 傳送 DNS 名稱解析要求的新連線,因為擱置 DNS 要求所用的執行緒佔總可用執行緒數目的百分比,下降到低於系統所定義上限的程度。

原因

用於擱置 DNS 要求的執行緒相對於可用執行緒總數的百分比,已下降到低於系統定義最大值的程度。

解決方式

不需要使用者動作。

外部

若需關於 TMG Server 對於洪水攻擊之回復性的詳細資訊,請參閱產品文件。

Element properties:

TargetMicrosoft.Forefront.TMG.Server
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Forefront.TMG.Rule.AlertGenerate.DS Default
WA WriteAction Microsoft.Forefront.TMG.Rule.AlertGenerate.WA Default

Source Code:

<Rule ID="Microsoft.Forefront.TMG.The_percentage_of_threads_used_for_pending_DNS_requests_out_of_the_total_number_of_available_threads_is_below_the_system_defined_maximum.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<EventsPattern>^(21283)$</EventsPattern>
<EventType>4</EventType>
<SourcePattern>Microsoft Forefront TMG Firewall</SourcePattern>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">
<AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.The_percentage_of_threads_used_for_pending_DNS_requests_out_of_the_total_number_of_available_threads_is_below_the_system_defined_maximum.AlertMessage"]$</AlertMessageId>
<DomainName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>
<Priority>0</Priority>
<Severity>0</Severity>
</WriteAction>
</WriteActions>
</Rule>