Home
  •  

Serwer DNS systemu Microsoft Windows Server 2016 i 1709+ — automatyczna aktualizacja DS została przerwana

Microsoft.Windows.DNSServer.2016.Rules.DNSSEC.DSAutoUpdateAborted (Rule)

Reguła generująca alert dotyczący automatycznej aktualizacji DS (DNSSEC).

Knowledge Base article:

Podsumowanie

Na serwerze DNS nie można przeprowadzić walidacji nowych rekordów DS ze strefy podrzędnej.

Przyczyny

Na serwerze DNS nie można przeprowadzić walidacji nowych rekordów DS ze strefy podrzędnej. Nowe rekordy DS nie zostaną automatycznie włączone do strefy i będą wymagać aktualizacji ręcznej.

Lub

Na serwerze DNS nie będzie można automatycznie odświeżyć zestawu rekordów DS w węźle, ponieważ ten serwer DNS nie obsługuje wszystkich algorytmów DS i DNSKEY używanych w strefie podrzędnej. Podczas przenoszenia kluczy podpisywania tej strefy podrzędnej trzeba będzie ręcznie zaimportować zestaw rekordów DS.

Rozwiązania

Nowe rekordy DS nie zostaną automatycznie włączone do strefy. Należy je zaktualizować ręcznie.

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Serwer DNS systemu Windows Server 2016 i 1709+ — automatyczna aktualizacja DS została przerwana

Identyfikator zdarzenia: {0}
Źródło zdarzenia: {1}
Dziennik zdarzeń: {2}
Opis zdarzenia: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.Rules.DNSSEC.DSAutoUpdateAborted" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">7660</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Rules.DNSSEC.DSAutoUpdateAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>