SF_NOTIFY_READ_RAW_DATA-Filterbenachrichtigung in IIS 8 nicht unterstützt

Microsoft.Windows.InternetInformationServices.6.2.SFNOTIFYREADRAWDATA.filter.notification.is.not.supported.in.IIS.8 (Rule)

Knowledge Base article:

Zusammenfassung

Die Funktionen von IIS zur Verarbeitung von Anforderungen können mithilfe von ISAPI-Erweiterungen und -Filtern (Internet Server Application Programming Interface) von IIS erweitert und geändert werden. Das Schreiben von ISAPI-Filtern ist ein zeitaufwändiger Vorgang, sie bieten keine systemeigene Unterstützung für die Sitzungsverarbeitung, und ihre Verwaltung kann umständlich sein. IIS 6.0 und IIS 8 führen ISAPI-Anwendungen isoliert aus, um die Serverstabilität zu verbessern. ISAPI-Filter können zwar in IIS 8 weiterhin verwendet werden, aber für Entwickler ist es einfacher, verwaltete oder native Module hinzuzufügen, die sich in die neue modulare Architektur von IIS 8 integrieren lassen.

Lösungen

SF_NOTIFY_READ_RAW_DATA wird in IIS 8 nicht unterstützt

IIS 8 unterstützt die SF_NOTIFY_READ_RAW_DATA-Benachrichtigung für ISAPI-Filter nicht mehr. Wenn Sie einen ISAPI-Filter verwenden müssen, der diese Benachrichtigung erfordert, müssen Sie den Filter unter IIS 6.0 im IIS 5.0-Isolationsmodus ausführen (hierbei handelt es sich jedoch nicht um eine empfohlene Vorgehensweise). Weitere Informationen finden Sie im Artikel Informationen zu ISAPI-Filtern, die das Ereignis SF_NOTIFY_READ_RAW_DATA in Internetinformationsdienste 6.0 registrieren.

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.6.2.WebServer
CategoryAlert
EnabledTrue
Event_ID2261
Event SourceMicrosoft-Windows-IIS-W3SVC-WP
Alert GenerateFalse
RemotableTrue
Event LogApplication

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WA WriteAction Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.6.2.SFNOTIFYREADRAWDATA.filter.notification.is.not.supported.in.IIS.8" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.6.2.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-IIS-W3SVC-WP</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>2261</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.6.2.SFNOTIFYREADRAWDATA.filter.notification.is.not.supported.in.IIS.8.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>