Verificação da Configuração de Armazenamento Protegido

Microsoft.ServiceManager.SecureStorageConfiguration.ConfigurationError.Unit (UnitMonitor)

Monitora a integridade geral da configuração do armazenamento protegido.

Knowledge Base article:

Resumo

Esse monitor e alerta indicam que o Serviço de Integridade baixou uma configuração de segurança inválida ou informações da conta de ação incompletas.

Abaixo, um resumo da configuração padrão desse monitor:

Estado vermelho : Passa para o estado vermelho quando o Serviço de Integridade recebe uma nova conta de ação sem credenciais (7009) ou com a senha em branco (7011) ou quando o Serviço de Integridade não pôde processar a configuração de segurança recém-baixada (7022).
Estado verde : Passa para o estado verde quando o Serviço de Integridade processou todas as configurações de segurança com êxito (7023).

Causas

O estado vermelho pode indicar que a seguinte situação está ocorrendo no agente:

O Serviço de Integridade não pode localizar a credencial da conta de ação do grupo de gerenciamento. O monitoramento sofrerá impacto significativo.
O Serviço de Integridade baixou uma nova conta em um grupo de gerenciamento, mas a senha está em branco. O Serviço de Integridade não oferece suporte ao gerenciamento de credenciais do Windows com senhas em branco. A conta não foi atualizada. Se essa conta existia anteriormente, a senha antiga será usada e poderá haver falha no logon. Se essa for uma nova conta, a conta de ação será usada. O nome da conta foi retido por motivos de segurança.
O Serviço de Integridade baixou uma configuração de segurança para um grupo de gerenciamento e houve falha no processamento da configuração.

Resoluções

Realize as etapas a seguir para resolver o problema ou coletar dados antes de contatar o Atendimento Microsoft:

Certifique-se de inserir credenciais apropriadas para todas as contas de ação.
Certifique-se de que não haja senhas de conta de ação em branco.
Capture todos os eventos 7###, salve o log de eventos do Service Manager (registrado como Operations Manager) no servidor de gerenciamento e ligue para o Atendimento Microsoft. Durante a chamada ao atendimento, mencione os eventos 7### mais recentes e todos os códigos de erro (por exemplo, evento 7022) dentro do evento e pergunte se o log de eventos do Service Manager é necessário.

Element properties:

Target

Microsoft.SystemCenter.ServiceManager.ManagementServer

Parent Monitor

Microsoft.ServiceManager.HealthServiceRunAsAccounts.Rollup

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Erro de Configuração de Armazenamento Protegido

{0}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ServiceManager.SecureStorageConfiguration.ConfigurationError.Unit" Accessibility="Public" Enabled="true" Target="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer" ParentMonitorID="Microsoft.ServiceManager.HealthServiceRunAsAccounts.Rollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.ServiceManager.SecureStorageConfiguration.ConfigurationError.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="ConfigurationError" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="ConfigurationGood" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Operations Manager</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer"]/ManagementGroupName$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">7011</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">7009</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">7022</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Operations Manager</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7023</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer"]/ManagementGroupName$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>