Vérification de la synchronisation de clé Exchange sécurisée

Microsoft.SystemCenter.SecureStorage.PublicKeyCheck.Unit (UnitMonitor)

Modifie l'état en cas de problème de synchronisation de la clé Exchange sécurisée.

Knowledge Base article:

Résumé

Cette analyse change d'état lorsque le service de contrôle d'intégrité de l'administration System Center n'a pas réussi à publier sa clé publique sur un groupe d'administration afin de recevoir des messages sécurisés ou qu'il a reçu un message sécurisé chiffré avec une clé publique erronée.

Vous trouverez ci-dessous un récapitulatif de la configuration par défaut de cette analyse :

État d'avertissement : Passage à l'état d'avertissement si le service de contrôle d'intégrité de l'administration System Center reçoit, en l'espace de 6 heures, un minimum de 10 occurrences d'un événement qui indique une clé erronée (7004), l'échec de publication de la clé (7005) ou l'expiration de la clé publique (7013)
État intègre : Passage automatique à l'état Intègre toutes les 6 heures.

Causes

L'état d'avertissement peut indiquer les conditions suivantes sur l'agent :

Le service de contrôle d'intégrité de l'administration System Center a reçu un message sécurisé en provenance du groupe d'administration. Ce message a été chiffré à l'aide de la clé publique erronée.
Le service de contrôle d'intégrité de l'administration System Center n'a pas réussi à publier sa clé publique sur le groupe d'administration et ne pourra pas recevoir de message sécurisé avant la publication de cette clé.
La paire de clés que le service de contrôle d'intégrité de l'administration System Center utilise pour recevoir des messages sécurisés d'un groupe d'administration est sur le point d'expirer.

Résolutions

Aucune action n'est nécessaire : le service de contrôle d'intégrité de l'administration System Center résoudra le problème automatiquement par l'une des mesures suivantes :

Le service de contrôle d'intégrité de l'administration System Center supprimera le message sécurisé et republiera la clé publique.
Le service de contrôle d'intégrité de l'administration System Center réessayera de publier la clé.
Le service de contrôle d'intégrité de l'administration System Center sera recyclé et la clé régénérée.

Element properties:

Target	Microsoft.SystemCenter.HealthService
Parent Monitor	Microsoft.SystemCenter.HealthService.AvailabilityHealthRollup
Category	AvailabilityHealth
Enabled	True
Alert Generate	False
Alert Auto Resolve	True
Monitor Type	Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType
Remotable	True
Accessibility	Public
RunAs	Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.SecureStorage.PublicKeyCheck.Unit" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ParentMonitorID="Microsoft.SystemCenter.HealthService.AvailabilityHealthRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <OperationalStates>

    <OperationalState ID="SecureExchangeKeyIssues" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="SecureExchangeKeySynchronized" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>Operations Manager</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="UnsignedInteger">7013</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="String">Params/Param[1]</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="String">$Target/ManagementGroup/Name$</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

              </And>

            </Expression>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="UnsignedInteger">7005</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="String">Params/Param[1]</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="String">$Target/ManagementGroup/Name$</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

              </And>

            </Expression>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="UnsignedInteger">7004</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery Type="String">Params/Param[1]</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value Type="String">$Target/ManagementGroup/Name$</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

              </And>

            </Expression>

          </Or>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>21600</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>10</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerRestart</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>21600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>