Home
  •  

Skickade TCPv4-segment per sekund

Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec (UnitMonitor)

Övervakar prestandaräknaren TCPv4\Skickade segment/s.

Knowledge Base article:

Sammanfattning

Den här övervakaren spårar genom antalet skickade segment via TCPv4 per sekund (exklusive de som endast innehåller återsända byte). När antalet skickade segment överskrider tröskelvärdet för prestandaräknaren TCPv4\Skickade segment/s växlar övervakaren till varningstillstånd.

Orsaker

En plötslig ökning av antalet skickade segment kan indikera en säkerhetsöverträdelse.

Lösningar

Vidta åtgärder för att eliminera svaga punkter avseende säkerhet.

Element properties:

TargetMicrosoft.Windows.Server.10.0.OperatingSystem
Parent MonitorSystem.Health.PerformanceState
CategoryPerformanceHealth
EnabledFalse
Instance NameTCPv4
Counter NameSegments Sent/sec
Frequency300
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeSystem.Performance.ConsecutiveSamplesThreshold
RemotableTrue
AccessibilityPublic
Alert Message
Skickade TCPv4-segment per sekund är för högt
Tröskelvärdet för prestandaräknaren TCPv4\Skickade segment/s har överskridits.
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec" Accessibility="Public" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ParentMonitorID="SystemHealth!System.Health.PerformanceState" Remotable="true" Priority="Normal" TypeID="SystemPerf!System.Performance.ConsecutiveSamplesThreshold" ConfirmDelivery="false">

  <Category>PerformanceHealth</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec.AlertMessage">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

    <AlertParameters/>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="OverThreshold" MonitorTypeStateID="ConditionTrue" HealthState="Warning"/>

    <OperationalState ID="UnderThreshold" MonitorTypeStateID="ConditionFalse" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <CounterName>Segments Sent/sec</CounterName>

    <ObjectName>TCPv4</ObjectName>

    <InstanceName/>

    <Frequency>300</Frequency>

    <Threshold>100</Threshold>

    <Direction>greaterequal</Direction>

    <NumSamples>12</NumSamples>

  </Configuration>

</UnitMonitor>