Stan wystąpienia staje się nieprawidłowy, jeśli łączna liczba zdarzeń zabezpieczeń w ustalonym okresie przekracza próg monitora.
Alerty zabezpieczeń są generowane w wyniku problemów z autoryzacją, uwierzytelnianiem lub uprawnieniami, gdy aplikacja próbuje uzyskać dostęp do zasobów zewnętrznych. Pole szczegółów alertu zawiera opis podający nazwę zakończonej niepowodzeniem funkcji lub zasobu, do którego próbowano uzyskać dostęp, oraz kontekst operacyjny, co ułatwia rozwiązywanie problemu. Wyjątki zabezpieczeń są spowodowane przez problemy, które najczęściej można rozwiązać przez zmianę środowiska lub konfiguracji bez dostępu do kodu źródłowego. Tego rodzaju problemy mogą być związane z problemami z autoryzacją, uwierzytelnianiem lub uprawnieniami przy dostępie do bazy danych, usługi sieci Web, zasobu we/wy lub usługi Active Directory.
Alerty zabezpieczeń są wynikiem nieobsługiwanych wyjątków spowodowanych problemami z dostępem do zasobów zewnętrznych. Aby rozwiązać te problemy, sprawdź
1) opis alertu i zdarzeń;
2) obiekty docelowe operacji, na przykład program Microsoft SQL Server;
3) akcję — metodę, która miała być wykonana wobec zasobu, na przykład łączenie z serwerem;
4) kontekst zabezpieczeń — szczegóły tożsamości, użytkownika i połączenia. Następnie zaktualizuj konto, hasło lub uprawnienia w konfiguracji aplikacji lub po stronie serwera/domeny.
Target | Microsoft.SystemCenter.Apm.WcfTransaction | ||
Category | Alert | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
|
ID | Module Type | TypeId | RunAs |
---|---|---|---|
LOBProvider | DataSource | Microsoft.SystemCenter.Apm.WcfTransaction.LobDataProvider | Default |
AlertWriteAction | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.SystemCenter.Apm.WcfTransaction.AlertSecurityAspectRule" Enabled="false" ConfirmDelivery="true" Target="Microsoft.SystemCenter.Apm.WcfTransaction">
<Category>Alert</Category>
<DataSources>
<DataSource ID="LOBProvider" TypeID="Microsoft.SystemCenter.Apm.WcfTransaction.LobDataProvider">
<Name>$Target/Host/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</Name>
<AspectType>security</AspectType>
<RootName>$Target/Property[Type="Microsoft.SystemCenter.Apm.WcfTransaction"]/ClassName$/$Target/Property[Type="Microsoft.SystemCenter.Apm.WcfTransaction"]/MethodName$</RootName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="AlertWriteAction" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertName/>
<AlertDescription/>
<AlertMessageId>$MPElement[Name='Microsoft.SystemCenter.Apm.WcfTransaction.AlertSecurityAspectRule.AlertMessage']$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</AlertParameter1>
<AlertParameter2>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter2>
<AlertParameter3>$Data/EventData/exceptionclass$</AlertParameter3>
<AlertParameter4>$Data/EventData/message$</AlertParameter4>
<AlertParameter5>$Data/EventData/name$</AlertParameter5>
<AlertParameter6>$Target/Property[Type="Microsoft.SystemCenter.Apm.TransactionBase"]/TransactionName$</AlertParameter6>
<AlertParameter7>$Data/EventData/ViewDetail$</AlertParameter7>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/EventData/eventConsolidationHash$</SuppressionValue>
</Suppression>
<Custom1>Security</Custom1>
</WriteAction>
</WriteActions>
</Rule>