Moniteur surveillant l'état de l'agent Forefront

Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook (UnitMonitor)

Vérifie si l'agent Forefront Transport Agent est correctement inscrit et en cours d'analyse

Knowledge Base article:

Résumé

Ce moniteur vérifie si l'agent Forefront Transport Agent est inscrit. Si l'agent Forefront Transport Agent n'est pas inscrit, une alerte est générée.

Causes

L'agent Forefront n'est pas correctement inscrit auprès d'Exchange.

• Vous exécutez une version d'Exchange qui n'est pas prise en charge par votre version actuelle de Forefront Protection 2010 for Exchange Server.

• Impossible d'ouvrir la clé de Registre d'installation d'Exchange ou d'interroger le chemin d'accès d'installation du MSI d'Exchange à partir du Registre.

• L'inscription de l'agent Forefront à l'aide de PowerShell a échoué ou son délai a expiré.

Résolution

• Vérifiez que vous utilisez une version d'Exchange prise en charge par Forefront Protection 2010 for Exchange Server (FPE) ou mettez à jour votre version de FPE de manière à prendre en charge la version d'Exchange que vous exécutez.

• Vérifiez que les paramètres de Registre d'Exchange sont correctement définis et que le service d'inscription Microsoft Forefront Server Protection (qui s'exécute en temps que NetworkService) y a accès.

• Consultez le journal du programme pour connaître la cause exacte de l'échec de l'inscription de l'agent ou contactez le support technique pour obtenir de l'aide afin d'identifier l'erreur.

Element properties:

Target

Microsoft.ForefrontProtection.FPE.WorkloadIntegration

Parent Monitor

System.Health.AvailabilityState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Agent Forefront

L'agent Forefront Transport Agent n'a pas pu s'inscrire en totalité.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook" Accessibility="Public" Enabled="true" Target="Microsoft.ForefrontProtection.FPE.WorkloadIntegration" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId080fdd037e6f4d318eff2c6eed6949ca" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="UIGeneratedOpStateId85a0a63b0b2b42538e8521a80ce4f6c8" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Application</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7025</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft Forefront Protection</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Application</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7024</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft Forefront Protection</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>