Odeslané segmenty TCPv4 za sekundu

Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec (UnitMonitor)

Monitoruje čítač výkonu TCPv4\Odeslané segmenty/s.

Knowledge Base article:

Souhrn

Toto monitorování sleduje počet segmentů odeslaných přes TCPv4 za sekundu. Nepočítají se přitom segmenty, které obsahují jenom opakovaně přenášené bajty. Pokud počet odesílaných segmentů překročí prahovou hodnotu čítače TCPv4\Odeslané segmenty/s, monitorování se přepne do stavu Upozornění.

Příčiny

Náhlé zvýšení počtu odesílaných segmentů může poukazovat na narušení zabezpečení.

Řešení

Přijměte opatření k eliminaci slabých bodů zabezpečení.

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
Parent MonitorSystem.Health.PerformanceState
CategoryPerformanceHealth
EnabledFalse
Instance NameTCPv4
Counter NameSegments Sent/sec
Frequency300
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeSystem.Performance.ConsecutiveSamplesThreshold
RemotableTrue
AccessibilityPublic
Alert Message
Počet odeslaných segmentů TCPv4 za sekundu je příliš vysoký
Došlo k překročení prahové hodnoty pro čítač výkonu TCPv4\Odeslané segmenty/s.
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec" Accessibility="Public" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ParentMonitorID="SystemHealth!System.Health.PerformanceState" Remotable="true" Priority="Normal" TypeID="SystemPerf!System.Performance.ConsecutiveSamplesThreshold" ConfirmDelivery="false">
<Category>PerformanceHealth</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters/>
</AlertSettings>
<OperationalStates>
<OperationalState ID="OverThreshold" MonitorTypeStateID="ConditionTrue" HealthState="Warning"/>
<OperationalState ID="UnderThreshold" MonitorTypeStateID="ConditionFalse" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<CounterName>Segments Sent/sec</CounterName>
<ObjectName>TCPv4</ObjectName>
<InstanceName/>
<Frequency>300</Frequency>
<Threshold>100</Threshold>
<Direction>greaterequal</Direction>
<NumSamples>12</NumSamples>
</Configuration>
</UnitMonitor>