Waarschuwing genereren voor APM-gebeurtenissen voor transactiebeveiliging

Microsoft.SystemCenter.Apm.FunctionTransaction.AlertSecurityAspectRule (Rule)

Knowledge Base article:

Samenvatting

De status van het exemplaar wordt Slecht wanneer het totale aantal beveiligingsgebeurtenissen gedurende een gedefinieerde periode de drempelwaarde voor de monitor overschrijdt.

Oorzaken

Beveiligingswaarschuwingen worden gegenereerd door problemen met de autorisatie, verificatie of machtigingen wanneer de toepassing probeert toegang te krijgen tot externe bronnen. In de details van de waarschuwing wordt een beschrijving weergegeven met de naam van de functie die is mislukt, de naam van de bron die de toepassing wilde openen en context van de bewerking. Deze gegevens kunt u gebruiken om het probleem op te lossen. Beveiligingsuitzonderingen worden veroorzaakt door problemen die meestal kunnen worden opgelost door wijzigingen in de omgeving of de configuratie waarvoor geen toegang nodig is tot de broncode. Dit type probleem kan het gevolg zijn van problemen met de autorisatie, verificatie of machtigingen wanneer toegang wordt gezocht tot de databaseserver, een webservice, een I/O-bron of Active Directory.

Oplossingen

Beveiligingswaarschuwingen worden veroorzaakt door onverwerkte uitzonderingen die het gevolg zijn van problemen met de toegang tot externe bronnen. Als u deze problemen wilt oplossen, controleert u

1) De beschrijving van de waarschuwing en de gebeurtenissen;

2) De bewerkingsdoelen, bijvoorbeeld Microsoft SQL server;

3) De actie die moest worden uitgevoerd, bijvoorbeeld verbinding maken met de server;

4) De beveiligingscontext (verbindings-, gebruikers- en identiteitsgegevens). Nadat u dit hebt gecontroleerd, kunt u het account, het wachtwoord en/of de machtigingen bijwerken in de instellingen van de toepassing of aan de server-/domeinzijde.

Element properties:

TargetMicrosoft.SystemCenter.Apm.FunctionTransaction
CategoryAlert
EnabledFalse
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Uitzondering voor transactiebeveiliging
Voor de transactie {5} voor de toepassing {0} op {1} is een beveiligingsfout opgetreden. Een uitzondering van het type {2} met het bericht {3} is opgetreden in {4}. Gebruik de volgende koppeling voor meer informatie: $Url[Query='{6}']/APMEvent$

Member Modules:

ID Module Type TypeId RunAs 
LOBProvider DataSource Microsoft.SystemCenter.Apm.FunctionTransaction.LobDataProvider Default
AlertWriteAction WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SystemCenter.Apm.FunctionTransaction.AlertSecurityAspectRule" Enabled="false" ConfirmDelivery="true" Target="Microsoft.SystemCenter.Apm.FunctionTransaction">
<Category>Alert</Category>
<DataSources>
<DataSource ID="LOBProvider" TypeID="Microsoft.SystemCenter.Apm.FunctionTransaction.LobDataProvider">
<Name>$Target/Host/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</Name>
<AspectType>security</AspectType>
<RootName>$Target/Property[Type="Microsoft.SystemCenter.Apm.FunctionTransaction"]/FunctionName$</RootName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="AlertWriteAction" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertName/>
<AlertDescription/>
<AlertMessageId>$MPElement[Name='Microsoft.SystemCenter.Apm.FunctionTransaction.AlertSecurityAspectRule.AlertMessage']$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</AlertParameter1>
<AlertParameter2>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter2>
<AlertParameter3>$Data/EventData/exceptionclass$</AlertParameter3>
<AlertParameter4>$Data/EventData/message$</AlertParameter4>
<AlertParameter5>$Data/EventData/name$</AlertParameter5>
<AlertParameter6>$Target/Property[Type="Microsoft.SystemCenter.Apm.TransactionBase"]/TransactionName$</AlertParameter6>
<AlertParameter7>$Data/EventData/ViewDetail$</AlertParameter7>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/EventData/eventConsolidationHash$</SuppressionValue>
</Suppression>
<Custom1>Security</Custom1>
</WriteAction>
</WriteActions>
</Rule>