Home
  •  

Transferência de zona do Microsoft Windows Server DNS abortada

Microsoft.Windows.Server.DNS.Zone.TransferAborted (Rule)

Regra de geração de alertas para uma zona.

Knowledge Base article:

Resumo

O DNS aprimora a tolerância a falhas e o balanceamento de carga proporcionando redundância do servidor. Para qualquer zona, um DNS server pode agir como um servidor mestre primário, que é a autoridade para uma zona, ou como um servidor secundário, que obtém os dados da zona no servidor mestre primário da zona ou em outro servidor secundário. Esse processo é conhecido como transferência de zona.

Causas

Uma transferência de zona foi abortada.

Resoluções

Reiniciar a transferência de zona

Se a transferência de zona para uma zona secundária do DNS server local estiver falhando, inicie a transferência no DNS server secundário.

Para executar esse procedimento, você deve estar associado a Administradores ou ter a devida autoridade.

Para iniciar uma transferência de zona em um DNS server secundário remoto:

1. No DNS server, abra o Gerenciador DNS. Para abrir o Gerenciador DNS, clique em Iniciar, em Ferramentas Administrativas e em DNS.

2. Na árvore de console, clique com o botão direito do mouse em DNS e clique em Conectar-se ao DNS server.

3. Clique em O seguinte computador, digite o nome DNS ou o endereço IP do DNS server secundário e clique em OK.

4. Na árvore de console, expanda o DNS server secundário e a pasta que contém a zona.

5. Clique com o botão direito do mouse na zona e clique em Transferir do mestre.

Referência externa

http://technet.microsoft.com/pt-br/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.Server.DNS.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
DNS do Windows - Transferência de zona abortada
ID do evento: {0}
Origem do evento: {1}
Log do evento: {2}

Descrição do evento: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.DNS.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.Server.DNS.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.Server.DNS.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>