Forefront 에이전트 상태 모니터

Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook (UnitMonitor)

Exchange Transport 에이전트가 성공적으로 등록되어 검색하고 있는지 확인합니다.

Knowledge Base article:

요약

이 모니터는 Forefront 전송 에이전트가 등록되었는지 확인합니다. Forefront 전송 에이전트가 등록되어 있지 않으면 경고가 생성됩니다.

원인

Forefront 에이전트가 Exchange에 올바르게 등록되지 않았습니다.

• Forefront Protection 2010 for Exchange Server의 현재 버전에서 지원되지 않는 Exchange 빌드를 실행 중입니다.

• Exchange의 설치 레지스트리 키를 열 수 없거나 Exchange의 MSI 설치 경로를 레지스트리 내에서 쿼리할 수 없습니다.

• PowerShell을 통한 Forefront 에이전트의 등록이 실패했거나 시간 초과되었습니다.

해결 방법

• 사용 중인 Exchange의 빌드가 Forefront Protection 2010 for Exchange Server(FPE)에서 지원되는지 확인하거나 실행 중인 Exchange의 빌드를 지원할 수 있도록 FPE의 버전을 업데이트합니다.

• Exchange의 레지스트리 설정이 올바르고 NetworkService로 실행되는 Microsoft Forefront Server Protection 등록 서비스에 이러한 설정에 대한 액세스 권한이 있는지 확인합니다.

• 프로그램 로그를 검토하여 에이전트가 등록되지 않은 정확한 이유를 확인하거나 기술 지원부에 문의하여 오류를 찾아내십시오.

Element properties:

TargetMicrosoft.ForefrontProtection.FPE.WorkloadIntegration
Parent MonitorSystem.Health.AvailabilityState
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.2SingleEventLog2StateMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Forefront 에이전트
Forefront 전송 에이전트가 완전히 등록되지 못했습니다.
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook" Accessibility="Public" Enabled="true" Target="Microsoft.ForefrontProtection.FPE.WorkloadIntegration" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.ForefrontProtection.FPE.WorkloadIntegration.UnitMonitor.EdgeTransportHook_AlertMessageResourceID">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="UIGeneratedOpStateId080fdd037e6f4d318eff2c6eed6949ca" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>
<OperationalState ID="UIGeneratedOpStateId85a0a63b0b2b42538e8521a80ce4f6c8" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>
<FirstLogName>Application</FirstLogName>
<FirstExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft Forefront Protection</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</FirstExpression>
<SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>
<SecondLogName>Application</SecondLogName>
<SecondExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">7024</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft Forefront Protection</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</SecondExpression>
</Configuration>
</UnitMonitor>