この監視では、Linuxマルウェア対策エンジンの状況が追跡されます。
マルウェア対策保護を常時有効にしておくことをお勧めします。
この監視では、マルウェア対策保護が無効にされたときに、警告状態であることが報告されます。
マルウェアのアクティビティによってマルウェア対策保護が無効にされている場合があります。障害の根本的な原因を調査することをお勧めします。
Operations Managerに組み込まれているタスクを使用するか、 実装されているポリシーを変更するか、またはクライアントコンピュータのローカル設定を変更して、 マルウェア対策保護を有効化 する必要があります。
Target | Microsoft.SCEP.Linux.ProtectedServer | ||
Parent Monitor | Microsoft.SCEP.Linux.ProtectedServer.Agregate.Monitor | ||
Category | SecurityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.SCEP.Linux.RTPStatus.MonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.SCEP.Linux.AMStatus.Monitor" Accessibility="Public" Enabled="true" Target="SCEPLinuxLibrary!Microsoft.SCEP.Linux.ProtectedServer" ParentMonitorID="Microsoft.SCEP.Linux.ProtectedServer.Agregate.Monitor" Remotable="true" Priority="Normal" TypeID="SCEPLinuxLibrary!Microsoft.SCEP.Linux.RTPStatus.MonitorType" ConfirmDelivery="true">
<Category>SecurityHealth</Category>
<AlertSettings AlertMessage="Microsoft.SCEP.Linux.AMStatus.Monitor_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Property[Type="SCEPLinuxLibrary!Microsoft.SCEP.Linux.ProtectedServer"]/ComputerId$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="UIGeneratedOpStateIda3c1eb15c14c489ba0c7364da3eb885a" MonitorTypeStateID="Enabled" HealthState="Success"/>
<OperationalState ID="UIGeneratedOpStateId17986c9025454955a27a2056bca90046" MonitorTypeStateID="Disabled" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Host>$Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/NetworkName$</Host>
<LogFile>/var/log/scep/eventlog_scom.dat</LogFile>
<RegExpFilter>^event=av,.*$</RegExpFilter>
<WildcardHealthy>event=av, date=*, status=enabled;</WildcardHealthy>
<WildcardCritical>event=av, date=*, status=disabled;</WildcardCritical>
</Configuration>
</UnitMonitor>