Home
  •  

LSASS 进程监视器

Microsoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.LSASS.Monitor (UnitMonitor)

监视 lsass 进程的 CPU 使用率。

Knowledge Base article:

摘要

LSASS 进程监视器。Active Directory Domain Services 的核心进程(lsass.exe)正在消耗大量的 CPU 资源。

如果服务器上的总体 CPU 使用率过高，依赖于 Active Directory Domain Services 的用户和服务可能会遇到延迟。

原因

可能的原因包括:

解决方案

查看计算机的整体系统性能，以确定它是否需要更多的资源。

添加更多的域控制器以帮助平衡负载。

确保活动 AD 站点中有足够的 DC。

外部

Element properties:

TargetMicrosoft.Windows.Server.2012.R2.AD.DomainControllerRole
Parent MonitorMicrosoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.AggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype
RemotableFalse
AccessibilityPublic
Alert Message
多个样本的 LSASS 进程超出了处理器使用率阈值。
{0}
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.LSASS.Monitor" Accessibility="Public" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype" ConfirmDelivery="false">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.2012.R2.AD.PerformanceEssentialServices.LSASS.Monitor.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="ADCPUOverloadOk" MonitorTypeStateID="ADCPUOverloadOk" HealthState="Success"/>

    <OperationalState ID="ADCPUOverloadError" MonitorTypeStateID="ADCPUOverloadError" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <Frequency>300</Frequency>

    <TimeoutSeconds>300</TimeoutSeconds>

    <Threshold>80</Threshold>

    <NumSamples>10</NumSamples>

  </Configuration>

</UnitMonitor>