Kvóta nahrávání souborů

Microsoft.SystemCenter.FileUpload.FileQuotaMonitor (UnitMonitor)

Sledování této jednotky sleduje kvóty nahrávání souborů.

Knowledge Base article:

Souhrn

Toto monitorování jednotky sleduje kvóty nahrávání souborů, tj. počet čekajících souborů, které sledovaný agent právě přenáší na server pro správu. Pokud počet překročí nakonfigurovanou kvótu, po dvou po sobě následujících neúspěšných pokusech o přenos souboru na server pro správu se vyvolá výstraha. Výstraha se automaticky vyřeší, když počet zpracovávaných souborů klesne pod zadanou kvótu, která je označena neúspěšným pokusem.

Následující možnost shrne výchozí prahové hodnoty:

Maximální počet čekajících souborů (výchozí hodnota 512)
Maximální velikost čekajících souborů v bajtech (výchozí velikost 10 GB)

Příčiny

Stručné shrnutí potenciálních příčin jsou:

Škodlivý agent se možná pokouší způsobit nedostatek místa na disku na serveru tím, že na něj nahrává příliš mnoho dat. Všechny výše uvedené limity platí jak pro nahrávání souborů, která ještě nebyla dokončena, tak pro dokončená nahrávání, která ještě nebyla publikována (a potvrzena) instancí zdroje dat.
Neúspěšné/chybějící pravidlo pro dokončení nahrávání souboru.

Řešení

Zde jsou kroky manuálního řešení, které lze provést:

Zkontrolujte, zda škodlivý agent nenahrává data nad maximální kvótu.
Ke kontrole použijte úlohu pro výpis neúspěšných pravidel/sledování na serveru pro správu a podívejte se, zda nebyla neúspěšná pravidla, která zpracovávají dokončená nahrávání souborů.

Element properties:

Target

Microsoft.SystemCenter.ManagementServer

Parent Monitor

System.Health.SecurityState

Category

SecurityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventSpecialLogTimer2StateMonitorType

Remotable

False

Accessibility

Public

Alert Message

Limit kvóty přenosu souborů

Server pro správu překročil limit kvóty nahrávání souboru.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.FileUpload.FileQuotaMonitor" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Health!System.Health.SecurityState" Remotable="false" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventSpecialLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>SecurityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.FileUpload.FileQuotaMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Microsoft.SystemCenter.FileUpload.FileQuotaMonitor.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="Microsoft.SystemCenter.FileUpload.FileQuotaMonitor.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>Operations Manager</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">2126</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventLevel</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">2</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>1020</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>2</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>1020</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>