如何配置ADFS与SQL集群/数据库之间的有效健康检查以识别连接异常？

针对你遇到的「ADFS服务正常运行但与SQL数据库断连时，常规HTTP探针无法检测」的问题，这里有几个实用的方案，既能精准监控异常，还能触发自动恢复：

1. 自定义PowerShell健康检查脚本（最直接的方案） #

这个脚本会同时验证ADFS服务状态和SQL连接，适合集成到监控系统或负载均衡的自定义检查中：

# 先检查ADFS核心服务是否运行
$adfsService = Get-Service -Name "adfssrv"
if ($adfsService.Status -ne "Running") {
    exit 1 # 服务未运行，返回异常码
}

# 验证与ADFS配置数据库的连接
# 替换为你的SQL集群名称/数据库名
$connectionString = "Server=你的SQL集群名称;Database=AdfsConfigurationV4;Integrated Security=True;Connection Timeout=5"
try {
    $sqlConn = New-Object System.Data.SqlClient.SqlConnection($connectionString)
    $sqlConn.Open()
    $sqlConn.Close()
    exit 0 # 连接正常，返回健康码
} catch {
    exit 1 # 连接失败，返回异常码
}

怎么用： #

• 把脚本放在每台ADFS服务器上，用监控系统（比如SCOM、Zabbix）定期执行，根据返回码（0=健康，1=异常）触发警报。
• 如果你的负载均衡支持执行服务器端脚本（比如F5 BIG-IP的iRule脚本检查），可以直接配置它调用这个脚本，一旦返回1就把节点从负载池中移除。

2. 基于ADFS事件日志的监控 #

当ADFS和SQL连接中断时，ADFS会在应用程序和服务日志 > AD FS > Admin中生成特定事件：

• 事件ID 1202：ADFS无法连接到配置数据库
• 事件ID 364：令牌颁发失败（常伴随SQL连接问题）

配置方式： #

• 用Windows Event Forwarding把这些事件集中收集到监控服务器，然后配置警报规则（比如SCOM的警报、自定义PowerShell脚本），一旦检测到这些事件就触发通知或恢复动作。
• 可以配合任务计划，当事件触发时自动执行Restart-Service adfssrv（注意：ADFS重启会有短暂服务中断，需提前评估业务影响）。

3. 自定义HTTP健康检查端点（适配负载均衡） #

如果你的负载均衡只能用HTTP探针，可以在ADFS服务器上部署一个简单的自定义端点，内部执行SQL连接检查并返回HTTP状态码：

快速实现方式： #

用PowerShell启动一个简单的Web监听（或者用IIS托管一个简单的ASP.NET页面），示例代码：

# 启动一个简单的Web服务，监听8080端口的/health/sql路径
Start-Process powershell -ArgumentList @"
while (`$true) {
    `$listener = New-Object System.Net.HttpListener
    `$listener.Prefixes.Add("http://+:8080/health/sql/")
    `$listener.Start()
    `$context = `$listener.GetContext()
    `$response = `$context.Response

    # 执行SQL连接检查
    `$connString = "Server=你的SQL集群名称;Database=AdfsConfigurationV4;Integrated Security=True;Connection Timeout=5"
    try {
        `$conn = New-Object System.Data.SqlClient.SqlConnection(`$connString)
        `$conn.Open()
        `$conn.Close()
        `$response.StatusCode = 200
    } catch {
        `$response.StatusCode = 503
    }

    `$response.Close()
    `$listener.Stop()
    Start-Sleep -Seconds 10
}
"@

然后把负载均衡的健康检查目标改成http://ADFS服务器IP:8080/health/sql/，一旦返回503就标记节点异常。

4. 自动化恢复触发 #

不管用哪种监控方式，都可以配置自动化恢复动作：

• 重启ADFS服务：当检测到SQL连接异常时，自动执行Restart-Service adfssrv -Force（部分场景下重启ADFS会自动重建SQL连接）。
• 负载池移除节点：通知负载均衡将异常节点从池中移除，直到检查恢复正常后再重新加入。

内容的提问来源于stack exchange，提问作者Masen