Windows 2016 en 1709+ DNS SEC - monitor voor fouten bij opdrachten tot naamomzetting

Microsoft.Windows.DNSServer.2016.Monitor.DNSSEC.NameResolutionQueriesErrors (UnitMonitor)

Met deze monitor worden de prestatiegegevens voor opdrachten tot naamomzetting gecontroleerd op de Windows Server 2016 en 1709+-computer.

Knowledge Base article:

Samenvatting

Met deze monitor wordt via een PowerShell-cmdlet gecontroleerd op fouten bij opdrachten tot naamomzetting in zones op Windows Server 2016 en 1709+-computers

Configuratie

Waarschuwingsdrempel voor mislukte opdrachten: Minimale aantal foutmeldingen over mislukte opdrachten (zoals SERV_FAIL) voordat de status wordt gewijzigd in Waarschuwing.

Foutdrempel voor mislukte opdrachten: Maximale aantal foutmeldingen over mislukte opdrachten (zoals SERV_FAIL) voordat de status wordt gewijzigd in Fout.

Waarschuwingsdrempel voor fouten bij naamopdrachten: Minimale aantal fouten bij naamopdrachten voordat de status wordt gewijzigd in Waarschuwing.

Foutdrempel voor fouten bij naamopdrachten: Maximale aantal fouten bij naamopdrachten voordat de status wordt gewijzigd in Fout.

Interval in seconden: met welke regelmaat (in seconden) de waarde moet worden gecontroleerd.

Synchronisatietijd: Synchronisatietijd voor de uitvoering van de module.

Time-out in seconden: Hoeveel tijd (in seconden) er moet worden gewacht tot de module volledig is uitgevoerd.

Oorzaken

Foutstatus:

{The number of name resolution query failure > Error Query Failure Threshold } of

{The number of name errors > Error Query Name Error Threshold}

Waarschuwingsstatus:

{Warning Query Failure Threshold < The number of name resolution query failure < Error Query Failure Threshold} of

{Warning Query Name Error Threshold < The number of name errors < Error Query Name Error Threshold}

Voltooiingsstatus:

{Queries Received = Queries Responded} en

{The number of name resolution query failure < Warning Query Failure Threshold} en

{The number of name errors < Warning Query Name Error Threshold}

Oplossingen

Controleer de DNS-serverstatistieken voor inzicht in de fouten en de NXDomain-reacties. U kunt ook de DNS Analytical-logboeken bekijken en controleren of er een patroon zit in welke opdrachten resulteren in fouten en in de NXDomains. Dit kunnen symptomen zijn van een 'birthday attack' of een DNS-versterkingsaanval waardoor de service kan worden geweigerd. Controleer ook of de desbetreffende zones een gezonde status hebben.

Element properties:

Target

Microsoft.Windows.DNSServer.2016.Zone

Parent Monitor

System.Health.PerformanceState

Category

PerformanceHealth

Enabled

False

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.DNSServer.2016.NameResolutionQueries.MonitorType

Remotable

True

Accessibility

Public

Alert Message

Windows 2016 en 1709+ DNS SEC - veel fouten bij opdrachten tot naamomzetting van zone

Er zijn meer fouten bij de query's tot naamomzetting voor zone {0} op server {1} dan voor de drempel is opgegeven.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.DNSServer.2016.Monitor.DNSSEC.NameResolutionQueriesErrors" Accessibility="Public" Enabled="false" Target="Microsoft.Windows.DNSServer.2016.Zone" ParentMonitorID="Health!System.Health.PerformanceState" Remotable="true" Priority="Normal" TypeID="Microsoft.Windows.DNSServer.2016.NameResolutionQueries.MonitorType" ConfirmDelivery="true">

  <Category>PerformanceHealth</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DNSServer.2016.Monitor.DNSSEC.NameResolutionQueriesErrors.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</AlertParameter1>

      <AlertParameter2>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="ErrorState" MonitorTypeStateID="Error" HealthState="Error"/>

    <OperationalState ID="WarningState" MonitorTypeStateID="Warning" HealthState="Warning"/>

    <OperationalState ID="SuccessState" MonitorTypeStateID="Success" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ZoneName>$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</ZoneName>

    <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>

    <WarningQueryFailureThreshold>0</WarningQueryFailureThreshold>

    <ErrorQueryFailureThreshold>10</ErrorQueryFailureThreshold>

    <WarningQueryNameFailureThreshold>0</WarningQueryNameFailureThreshold>

    <ErrorQueryNameFailureThreshold>10</ErrorQueryNameFailureThreshold>

    <IntervalSeconds>900</IntervalSeconds>

    <SyncTime/>

    <TimeoutSeconds>300</TimeoutSeconds>

  </Configuration>

</UnitMonitor>