O estado da instância se tornará não íntegro se o número total de eventos de segurança por período de tempo definido exceder o limite do monitor.
Alertas de segurança são gerados como resultado de problemas de autorização, autenticação ou permissão quando o aplicativo tenta acessar recursos externos. O campo de detalhes do alerta mostra uma descrição que contém o nome da função que falhou para o recurso acessado e o contexto de operação para a solução desse problema. Exceções de segurança ocorrem como resultado de problemas que normalmente são resolvidos por alterações no ambiente ou na configuração, sem exigirem acesso ao código-fonte. Esse tipo de problema pode estar relacionado a problemas de autenticação, autorização ou permissão para acessar o servidor de banco de dados, o serviço Web, o recurso de E/S ou o Active Directory.
Alertas de segurança são provenientes de exceções sem tratamento devido a problemas de acesso a recursos externos. Para resolver esses problemas, verifique
1) a descrição do alerta e dos eventos;
2) destinos de operação, por exemplo, Microsoft SQL Server;
3) ação - um método planejado para execução em um recurso, por exemplo, conexão com o servidor;
4) contexto de segurança - detalhes da conexão, do usuário e da identidade. Após essa revisão, atualize a conta, a senha ou as permissões na configuração do aplicativo ou no lado do servidor/domínio.
Target | Microsoft.SystemCenter.Apm.WcfTransaction | ||
Category | Alert | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
|
ID | Module Type | TypeId | RunAs |
---|---|---|---|
LOBProvider | DataSource | Microsoft.SystemCenter.Apm.WcfTransaction.LobDataProvider | Default |
AlertWriteAction | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.SystemCenter.Apm.WcfTransaction.AlertSecurityAspectRule" Enabled="false" ConfirmDelivery="true" Target="Microsoft.SystemCenter.Apm.WcfTransaction">
<Category>Alert</Category>
<DataSources>
<DataSource ID="LOBProvider" TypeID="Microsoft.SystemCenter.Apm.WcfTransaction.LobDataProvider">
<Name>$Target/Host/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</Name>
<AspectType>security</AspectType>
<RootName>$Target/Property[Type="Microsoft.SystemCenter.Apm.WcfTransaction"]/ClassName$/$Target/Property[Type="Microsoft.SystemCenter.Apm.WcfTransaction"]/MethodName$</RootName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="AlertWriteAction" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertName/>
<AlertDescription/>
<AlertMessageId>$MPElement[Name='Microsoft.SystemCenter.Apm.WcfTransaction.AlertSecurityAspectRule.AlertMessage']$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Microsoft.SystemCenter.Apm.ApplicationInstanceBase"]/ApplicationName$</AlertParameter1>
<AlertParameter2>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter2>
<AlertParameter3>$Data/EventData/exceptionclass$</AlertParameter3>
<AlertParameter4>$Data/EventData/message$</AlertParameter4>
<AlertParameter5>$Data/EventData/name$</AlertParameter5>
<AlertParameter6>$Target/Property[Type="Microsoft.SystemCenter.Apm.TransactionBase"]/TransactionName$</AlertParameter6>
<AlertParameter7>$Data/EventData/ViewDetail$</AlertParameter7>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/EventData/eventConsolidationHash$</SuppressionValue>
</Suppression>
<Custom1>Security</Custom1>
</WriteAction>
</WriteActions>
</Rule>