Home
  •  

Générer une alerte d'événement APM de sécurité

Microsoft.SystemCenter.Apm.ApplicationInstance.AlertSecurityAspectRule (Rule)

Knowledge Base article:

Résumé

L'état d'instance devient non intègre si le nombre total d'événements de sécurité par période définie dépasse le seuil d'analyse.

Causes

Les alertes de sécurité sont générées à la suite de problèmes d'autorisation, d'authentification ou de permission lorsque l'application tente d'accéder aux ressources externes. Le champ Détail de l'alerte affiche une description contenant le nom de la fonction qui a échoué pour la ressource à laquelle vous avez accédé et le contexte des opérations pour résoudre le problème. Les exceptions de sécurité sont dues à des problèmes qui sont habituellement résolus en apportant des modifications à l'environnement ou à la configuration sans intervenir au niveau du code source. Ce type de problème peut être lié à des difficultés d'authentification, d'autorisation ou de permission d'accès au serveur de la base de données, au service Web, à une ressource d'E/S ou à Active Directory.

Résolutions

Les alertes de sécurité viennent d'exceptions non gérées en raison de problèmes d'accès aux ressources externes. Pour résoudre ces problèmes, vérifiez les éléments suivants :

1) la description de l'alerte et des événements ;

2) les cibles d'opération, par exemple, Microsoft SQL Server ;

3) l'action de méthode ciblée pour l'exécution sur une ressource, par exemple, la connexion au serveur ;

4) le contexte de sécurité, détails de la connexion, de l'utilisateur et de l'identité. Après cette vérification, mettez à jour le compte, le mot de passe ou les autorisations dans la configuration de l'application ou côté serveur/domaine.

Element properties:

TargetMicrosoft.SystemCenter.Apm.ApplicationInstance
CategoryAlert
EnabledFalse
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableFalse
Alert Message
Exception de sécurité du serveur
Un échec de sécurité a été détecté dans « {0} » sur {1}. Une exception de type « {2} » accompagnée du message « {3} » a été levée dans « {4} ». Pour plus d'informations, utilisez le lien suivant : $Url[Query='{5}']/APMEvent$

Member Modules:

ID Module Type TypeId RunAs 
LOBProvider DataSource Microsoft.SystemCenter.Apm.LobDataProvider Default
AlertWriteAction WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SystemCenter.Apm.ApplicationInstance.AlertSecurityAspectRule" Enabled="false" ConfirmDelivery="true" Target="Microsoft.SystemCenter.Apm.ApplicationInstance" Remotable="false">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="LOBProvider" TypeID="Microsoft.SystemCenter.Apm.LobDataProvider">

      <Name>$Target/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</Name>

      <AspectType>security</AspectType>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="AlertWriteAction" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name='Microsoft.SystemCenter.Apm.ApplicationInstance.AlertSecurityAspectRule.AlertMessage']$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</AlertParameter1>

        <AlertParameter2>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter2>

        <AlertParameter3>$Data/EventData/exceptionclass$</AlertParameter3>

        <AlertParameter4>$Data/EventData/message$</AlertParameter4>

        <AlertParameter5>$Data/EventData/name$</AlertParameter5>

        <AlertParameter6>$Data/EventData/ViewDetail$</AlertParameter6>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventData/eventConsolidationHash$</SuppressionValue>

      </Suppression>

      <Custom1>Security</Custom1>

    </WriteAction>

  </WriteActions>

</Rule>