Sleduje schopnost kolekce služeb Microsoft Audit Collector udržovat připojení klientů.
Toto sledování a výstraha naznačuje, že kolekce ACS odpojuje předávání ke snížení objemu příchozích dat a alokuje zdroje k obsluze nevyřízených položek událostí, které je nutné zpracovat a zapsat do databáze.
Dole je shrnutí výchozí konfigurace tohoto monitorování:
Červený stav: Přechod do červeného stavu, pokud kolekce zahájí odpojení stávajících relací předávání za účelem obsluhy nevyřízených položek ve frontě databáze (AdtServer 4615).
Zelený stav: Přechod do zeleného stavu, pokud kolekce začne přijímat předávání a pokusí se znovu připojit (AdtServer 4613).
Červený stav může naznačovat následující:
Spravovaný počítač, který obsahuje mnoho stávajících událostí zabezpečení v protokolu událostí zabezpečení (např. ovladač domény), se pokouší poprvé přeposlat události zabezpečení do kolekce ACS. Předávání na spravovaném počítači se pokusí o velmi rychlé přeposlání všech událostí v protokolu do kolekce a způsobí nárůst událostí ve frontě databáze kolekce.
Pokud je databáze připojena k serveru SQL Server Standard Edition, pak během období každodenní údržby databáze, když databáze provádí operace indexování, nemůže kolekce zapisovat data do databáze a způsobí zapsání nevyřízených položek do fronty.
Pokud tento stav trvá v průběhu dne, může to naznačovat, že má kolekce nedostatečnou kapacitu ke správě aktuálního počtu předávání.
K vyřešení problému můžete použít kroky níže:
Zvažte použití serveru SQL Server Enterprise Edition.
Zvažte přidání dalších kolekcí ACS.
Target | Microsoft.SystemCenter.ACS.Collector |
Parent Monitor | Microsoft.SystemCenter.ACS.Collector.AvailabilityHealthRollup |
Category | AvailabilityHealth |
Enabled | True |
Alert Generate | False |
Alert Auto Resolve | False |
Monitor Type | Microsoft.Windows.2SingleEventLog2StateMonitorType |
Remotable | True |
Accessibility | Internal |
RunAs | Default |
<UnitMonitor ID="Microsoft.SystemCenter.ACS.Collector.MaintainingClientConnections" Accessibility="Internal" Enabled="true" Target="Microsoft.SystemCenter.ACS.Collector" ParentMonitorID="Microsoft.SystemCenter.ACS.Collector.AvailabilityHealthRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">
<Category>AvailabilityHealth</Category>
<OperationalStates>
<OperationalState ID="AcceptingNewClientConnections" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>
<OperationalState ID="DisconnectingClientConnections" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>
</OperationalStates>
<Configuration>
<FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>
<FirstLogName>Operations Manager</FirstLogName>
<FirstExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4615</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">AdtServer</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</FirstExpression>
<SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>
<SecondLogName>Operations Manager</SecondLogName>
<SecondExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4613</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">AdtServer</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</SecondExpression>
</Configuration>
</UnitMonitor>