Home
  •  

Monitor für den Status von Forefront-Agent

Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook (UnitMonitor)

Überprüft, ob der Forefront-Transport-Agent erfolgreich registriert wurde und der Scanprozess ordnungsgemäß ausgeführt wird.

Knowledge Base article:

Zusammenfassung

Dieser Monitor überprüft, ob der Forefront-Transport-Agent registriert wurde. Wenn der Forefront-Transport-Agent nicht registriert ist, wird eine Warnung generiert.

Ursachen

Der Forefront-Agent ist nicht korrekt bei Exchange registriert.

• Sie führen einen Exchange-Build aus, der von der aktuellen Forefront Protection 2010 for Exchange Server-Version nicht unterstützt wird.

• Der Setupregistrierungsschlüssel von Exchange kann nicht geöffnet werden, oder der MSI-Installationspfad von Exchange in der Registrierung kann nicht abgefragt werden.

• Bei der Registrierung des Forefront-Agents mittels PowerShell ist ein Fehler aufgetreten, oder das Zeitlimit wurde überschritten.

Lösungen

• Vergewissern Sie sich, dass Sie einen von Forefront Protection 2010 for Exchange Server (FPE) unterstützten Exchange-Build verwenden, oder aktualisieren Sie die FPE-Version, sodass der verwendete Exchange-Build unterstützt wird.

• Stellen Sie sicher, dass die Registrierungseinstellungen von Exchange korrekt sind und der Microsoft Forefront Server Protection -Registrierungsdienst (wird als Netzwerkdienst ausgeführt) Zugriff darauf hat.

• Verweisen Sie auf das Programmprotokoll, um die genaue Ursache abzurufen, warum der Agent nicht registriert werden konnte, oder wenden Sie sich an den Support, um den Fehler zu identifizieren.

Element properties:

TargetMicrosoft.ForefrontProtection.FPE.WorkloadIntegration
Parent MonitorSystem.Health.AvailabilityState
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.2SingleEventLog2StateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Forefront-Agent
Der Forefront-Transport-Agent konnte nicht vollständig registriert werden.
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook" Accessibility="Public" Enabled="true" Target="Microsoft.ForefrontProtection.FPE.WorkloadIntegration" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId080fdd037e6f4d318eff2c6eed6949ca" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="UIGeneratedOpStateId85a0a63b0b2b42538e8521a80ce4f6c8" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Application</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7025</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft Forefront Protection</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Application</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7024</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft Forefront Protection</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>