Detekce přetížení serveru dotazy ve Windows DNS Serveru 2016 a 1709+

Microsoft.Windows.DNSServer.2016.Monitor.DetectServerQueryOverload (UnitMonitor)

Toto monitorování detekuje přetížený server DNS. Pokud server DNS zaznamená v daném časovém úseku víc dotazů, než je nakonfigurovaná prahová hodnota, změní se barva monitorování na červenou.

Knowledge Base article:

Shrnutí

Toto monitorování vyhodnocuje rozdílovou hodnotu mezi počtem přijatých dotazů v zadaném intervalu DNS serveru ve Windows Serveru 2016 a 1709+. Pokud je rozdílová hodnota větší než mezní hodnota pro Upozornění, ale menší nebo rovna mezní hodnotě pro kritický stav, změní se stav monitoru na Upozornění a vygeneruje se výstraha se závažností upozornění. Pokud je rozdílová hodnota větší než mezní hodnota pro kritický stav, monitor změní stav na Kritický a vygeneruje výstrahu se kritickou závažností.

Konfigurace

Mezní hodnota rozdílu přijatých dotazů pro upozornění: Mezní hodnota pro stav upozornění.

Mezní hodnota rozdílu přijatých dotazů pro kritický stav: Mezní hodnota pro kritický stav.

Interval (sekundy): Počet sekund mezi hodnotami pro vyhodnocení rozdílu.

Čas synchronizace: Určuje čas, kdy se vynuceně spustí skript Windows.

Časový limit (sekundy): Určuje maximální počet sekund, po které skript může běžet, než se ukončí.

Příčiny

Server přijímá příliš mnoho dotazů.

Řešení

Snižte využití serveru.

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Server
Parent MonitorSystem.Health.PerformanceState
CategoryPerformanceHealth
EnabledTrue
Alert GenerateTrue
Alert SeverityMatchMonitorHealth
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.DNSServer.2016.DetectServerQueryOverload.UnitMonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Windows DNS 2016 a 1709+ – přetížení serveru dotazy
Aktuální počet dotazů za poslední interval je {0}.
RunAsMicrosoft.Windows.DNSServer.2016.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DNSServer.2016.Monitor.DetectServerQueryOverload" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ParentMonitorID="Health!System.Health.PerformanceState" Remotable="true" Priority="Normal" TypeID="Microsoft.Windows.DNSServer.2016.DetectServerQueryOverload.UnitMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DNSServer.2016.ActionAccount">
<Category>PerformanceHealth</Category>
<AlertSettings AlertMessage="Microsoft.Windows.DNSServer.2016.Monitor.DetectServerQueryOverload_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data[Default='']/Context/Value$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="Critical" MonitorTypeStateID="Critical" HealthState="Error"/>
<OperationalState ID="Warning" MonitorTypeStateID="Warning" HealthState="Warning"/>
<OperationalState ID="Healthy" MonitorTypeStateID="Healthy" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>
<QPS_THRESHOLD_YELLOW>30000</QPS_THRESHOLD_YELLOW>
<QPS_THRESHOLD_RED>50000</QPS_THRESHOLD_RED>
<IntervalSeconds>300</IntervalSeconds>
<SyncTime/>
<TimeoutSeconds>240</TimeoutSeconds>
</Configuration>
</UnitMonitor>