Рейтинг:0

Можно ли отключить предупреждения об истечении срока действия транспортного сертификата Exchange (событие 12017)

флаг cn

За последние несколько дней системный журнал на нашем сервере Exchange был заполнен «ошибками», такими как следующие:

Ошибка 14.01.2022 14:15:10 MSExchangeFrontEndTransport 12017 TransportService
Срок действия сертификата внутреннего транспорта скоро истечет. Отпечаток: 1E7CC2E1C3F0737651FEB99B0BEF5546154B404A, срок действия: 04.04.2022, 13:28:15.

Эти ошибки возникают раз в пятнадцать минут.Так как срок действия сертификата не истекает в течение нескольких месяцев, я не хочу иметь с ними дело прямо сейчас. К сожалению, наша система мониторинга не очень детализирована и предупреждает нас о любом количестве ошибок, превышающем какой-то низкий порог. Другими словами, добавление ошибки каждые 15 минут приводит к большому количеству ложных предупреждений.

Есть ли способ отключить эти предупреждения в источнике? Я немного покопался на различных форумах Microsoft и нашел команду, которая якобы отключает этот конкретный монитор на более позднюю дату, но ошибки продолжают появляться:

Add-GlobalMonitoringOverride -Identity "HubTransport\Transport.ServerCertExpireSoon.Monitor" -PropertyName Enabled -PropertyValue 0 -Duration 72.00:00:00 -ItemType Monitor

Любые советы о том, где я должен искать дальше? Я бы предпочел подавить их в источнике, чем фильтровать их из системы мониторинга, так как я все еще хотел бы знать, что срок действия моих сертификатов истекает. Мне просто не нужно знать три месяца вперед.

Zac67 avatar
флаг ru
Как насчет настройки фильтра событий в системе мониторинга?
pzkpfw avatar
флаг cn
Это не вопрос Nagios
mcwayliffe avatar
флаг cn
@pzkpfw Извините за это. Мы следим за сервером обмена через Nagios, и изначально у меня были некоторые подробности об этом в вопросе, но они оказались неактуальными.
Рейтинг:1
флаг us

Вы не можете остановить ведение журнала для определенного идентификатора события, но вы можете понизить уровень журнала событий.

Set-EventLogLevel -Identity "HubTransport\Transport.ServerCertExpireSoon.Monitor" -Level Low

Больше подробностей: Управление уровнями ведения журнала диагностики

Кроме того, вот похожая тема для справки: Можно ли отключить ведение журнала событий Windows для определенной службы?

mcwayliffe avatar
флаг cn
К сожалению, уровень ведения журнала для этого события уже находится на самом низком уровне. Вот вывод Get-EventLogLevel: `СЕРВЕР\MSExchangeFrontEndTransport\TransportService Самый низкий`
Joy Zhang avatar
флаг us
Как я уже ответил выше, вы не можете остановить регистрацию для определенного идентификатора события.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.