Home
  •  

Gerar Alerta para Evento APM de Segurança de Transação

Microsoft.SystemCenter.Apm.MvcTransaction.AlertSecurityAspectRule (Rule)

Knowledge Base article:

Resumo

O estado da instância se tornará não íntegro se o número total de eventos de segurança por período de tempo definido exceder o limite do monitor.

Causas

Alertas de segurança são gerados como resultado de problemas de autorização, autenticação ou permissão quando o aplicativo tenta acessar recursos externos. O campo de detalhes do alerta mostra uma descrição que contém o nome da função que falhou para o recurso acessado e o contexto de operação para a solução desse problema. Exceções de segurança ocorrem como resultado de problemas que normalmente são resolvidos por alterações no ambiente ou na configuração, sem exigirem acesso ao código-fonte. Esse tipo de problema pode estar relacionado a problemas de autenticação, autorização ou permissão para acessar o servidor de banco de dados, o serviço Web, o recurso de E/S ou o Active Directory.

Resoluções

Alertas de segurança são provenientes de exceções sem tratamento devido a problemas de acesso a recursos externos. Para resolver esses problemas, verifique

1) a descrição do alerta e dos eventos;

2) destinos de operação, por exemplo, Microsoft SQL Server;

3) ação - um método planejado para execução em um recurso, por exemplo, conexão com o servidor;

4) contexto de segurança - detalhes da conexão, do usuário e da identidade. Após essa revisão, atualize a conta, a senha ou as permissões na configuração do aplicativo ou no lado do servidor/domínio.

Element properties:

TargetMicrosoft.SystemCenter.Apm.MvcTransaction
CategoryAlert
EnabledFalse
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableFalse
Alert Message
Exceção de Segurança da Transação
A transação {5} para o aplicativo {0} em {1} teve uma falha de segurança. Foi lançada uma exceção do tipo '{2}' com uma mensagem de '{3}' em '{4}'. Para obter detalhes adicionais, use o link a seguir: $Url[Query='{6}']/APMEvent$

Member Modules:

ID Module Type TypeId RunAs 
LOBProvider DataSource Microsoft.SystemCenter.Apm.MvcTransaction.LobDataProvider.ExceptionAspect Default
AlertWriteAction WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SystemCenter.Apm.MvcTransaction.AlertSecurityAspectRule" Enabled="false" ConfirmDelivery="false" Target="Microsoft.SystemCenter.Apm.MvcTransaction" Remotable="false">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="LOBProvider" TypeID="Microsoft.SystemCenter.Apm.MvcTransaction.LobDataProvider.ExceptionAspect">

      <Name>$Target/Host/Property[Type="AL!Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</Name>

      <AspectType>security</AspectType>

      <ControllerName>$Target/Property[Type="Microsoft.SystemCenter.Apm.MvcTransaction"]/ControllerName$</ControllerName>

      <ActionName>$Target/Property[Type="Microsoft.SystemCenter.Apm.MvcTransaction"]/ActionName$</ActionName>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="AlertWriteAction" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name='Microsoft.SystemCenter.Apm.MvcTransaction.AlertSecurityAspectRule.AlertMessage']$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Target/Host/Property[Type="AL!Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</AlertParameter1>

        <AlertParameter2>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter2>

        <AlertParameter3>$Data/EventData/exceptionclass$</AlertParameter3>

        <AlertParameter4>$Data/EventData/message$</AlertParameter4>

        <AlertParameter5>$Data/EventData/name$</AlertParameter5>

        <AlertParameter6>$Target/Property[Type="AL!Microsoft.SystemCenter.Apm.TransactionBase"]/TransactionName$</AlertParameter6>

        <AlertParameter7>$Data/EventData/ViewDetail$</AlertParameter7>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventData/eventConsolidationHash$</SuppressionValue>

      </Suppression>

      <Custom1>Security</Custom1>

    </WriteAction>

  </WriteActions>

</Rule>