重要監控案例

 

主題上次修改日期: 2010-05-13

Microsoft System Center Operations Manager 2007 (Operations Manager 2007) 的 Microsoft Forefront Server Protection Management Pack 會藉由查看事件而主動監視 Forefront 受代理程式管理之系統的健康狀況。 發生從一種狀態轉換成另一種狀態時,事件會進行記錄。 健康狀態是以色彩來標示:

  • 綠色 (良好) - 一都正常運作並且執行順暢。 綠色事件不會觸發警示。 符號是圓圈之中有綠色的核取記號。

  • 黃色 (警告) - 效能很差或是有問題而減損了非關鍵性功能。 黃色事件會觸發警告性的警示。 符號是黃色三角形之中有 "!"。

  • 紅色 (不良) - 重要功能已經喪失。 紅色事件會觸發錯誤警示。 符號是紅色圓圈之中有白色 "x"。

以下是 Microsoft Forefront Server Protection Management Pack 所追蹤的各種不同類型問題。

引擎

以下是受監視的引擎情況。

 

監視事件

成功 (綠色)

警告 (黃色)

錯誤 (紅色)

惡意程式碼防護引擎更新已啟用

所選取用於掃描工作的引擎已啟用更新。

所選取用於掃描工作的引擎並未全部啟用更新。

不適用。

惡意程式碼防護引擎更新成功率

所有啟用更新的引擎都已順利更新。

至少有半數啟用更新的引擎都已順利更新。

只有不到半數啟用更新的引擎已順利更新。

惡意程式碼防護引擎上次更新時間

所有啟用更新的引擎都已在最近五天內順利更新。

部分啟用更新的引擎未在最近五天之內更新。

最近五天之內沒有更新任何啟用更新的引擎。

上次垃圾郵件防護定義更新

內容篩選定義已在過去 1 小時內更新。

內容篩選定義已在過去 1 到 12 小時內更新。

內容篩選定義最後一次更新是在 12 小時前。

工作負載整合

以下是監視的工作負載整合情況。

 

監視事件

成功 (綠色)

警告 (黃色)

錯誤 (紅色)

Exchange Transport 連結狀態

Microsoft Exchange Transport 服務執行運作,而且 Forefront 代理程式已登錄。

不適用。

代理程式無法登錄或未啟用。 如此將導致 Microsoft Exchange Transport 服務無法啟動。

Forefront 代理程式狀態

Microsoft Exchange Transport 服務執行運作,而且 Forefront 代理程式已登錄。

不適用。

Microsoft Exchange Transport 服務執行運作,但 Forefront 代理程式並未登錄。

VSAPI 登錄

Microsoft Exchange Information Store 執行運作,而且 Forefront VSAPI 程式庫已登錄。

不適用。

Microsoft Exchange Information Store 執行運作,但 Forefront VSAPI 程式庫並未登錄。

掃描工作

以下是監視的掃描工作情況。 即時和排程掃描會有不同的事件。

 

監視事件

成功 (綠色)

警告 (黃色)

錯誤 (紅色)

己啟用掃描 (適用於傳輸和即時掃描)

掃描工作已正確啟用。

掃描工作已停用或略過。

掃描引擎已初始化 (適用於傳輸、即時和排程掃描)

為掃描工作選取的引擎已初始化。

不適用。

啟用掃描工作時,選取的掃描引擎並未初始化。

已載入掃描篩選引擎 (適用於傳輸、即時和排程掃描)

處理篩選的引擎已正確載入。

不適用。

處理篩選的引擎未正確載入。

掃描程序狀態 (適用於傳輸和即時掃描)

掃描程序執行運作。

在逾時或例外狀況之後,部分程序未重新啟動。

在逾時或例外狀況之後,沒有任何掃描程序重新啟動。

排程掃描終止

排程掃描在允許的時間之內執行。

不適用。

排程掃描超過允許的時間限制。

傳輸掃描可傳遞狀態

所有訊息都已掃描與傳遞。

不適用。

某項訊息掃描無法完成。 訊息已放入無法傳遞保存資料夾中已供進一步檢閱。

服務

以下是監視的服務情況。

 

監視事件

成功 (綠色)

警告 (黃色)

錯誤 (紅色)

FSCController 服務

FSCController 服務執行運作。

不適用。

FSCController 服務已停止。

事件服務

事件服務執行運作。

不適用。

事件服務已停止。

FSEMailPickup 服務

FSEMailPickup 服務執行運作。

不適用。

FSEMailPickup 服務已停止。

FSCMonitor 服務

FSCMonitor 服務執行運作。

不適用。

FSCMonitor 服務沒有運作。

叢集伺服器

以下是監視的叢集伺服器情況。

 

監視事件

成功 (綠色)

警告 (黃色)

錯誤 (紅色)

CCR 叢集引擎複寫

在 CCR 叢集中進行引擎複寫成功。

不適用

在 CCR 叢集中進行引擎複寫失敗。

CCR 叢集檔案同步處理

檔案同步處理成功。

不適用

檔案同步處理失敗。

主動節點查閱

FPE 成功找到主動節點。

不適用

FPE 找不到主動節點

被動節點轉換

成功轉換成被動狀態。

不適用

轉換成被動狀態時發生錯誤

CCR 叢集變更通知

CCR 複寫服務叢集狀態監視能夠接收叢集變更通知。

無法接收叢集變更通知。

不適用。

授權

以下是監視的授權情況。

 

監視事件

成功 (綠色)

警告 (黃色)

錯誤 (紅色)

授權狀態

Forefront Protection 2010 for Exchange Server 已取得授權。

Forefront Protection 2010 for Exchange Server 授權即將到期。

Forefront Protection 2010 for Exchange Server 授權已到期。

 
顯示: