Windows

Windows načítá hodnoty WMI přes WinRM HTTPS, obvykle na portu 5986. Kontrola vyžaduje účet s příslušnými oprávněními ke čtení a nevyžaduje instalovaný monitorovací software na cílovém systému Windows.

  1. Přidejte dodatečnou kontrolu Windows.

  2. Rozbalte Jednorázově připravit přístup k Windows.

  3. Stáhněte Windows-Einrichtung.ps1.

  4. Zkopírujte skript na cílový server a spusťte jej tam ve Windows PowerShell jako správce. Používaný účet musí již existovat:

.\Windows-Einrichtung.ps1 -MonitorAddress "IP-DES-MONITORING-SERVERS" -UserName "RECHNER\monitoring"
  1. V kontrole zadejte Cílová adresa, Port, Uživatel s právy pro čtení a Heslo.

  2. Porovnejte a potvrďte certifikát podle popisu v části Důvěra v certifikát.

  3. Vyberte potřebné oblasti Windows, proveďte Otestovat připojení a klikněte na Uložit vše.

Skript nastavuje HTTPS, omezený přístup ve firewallu a oprávnění ke čtení a zobrazuje otisk certifikátu. Pro běžný provoz kontrol se nepředpokládají práva správce pro monitorovací účet.

Pole/výběr

Význam

CPU, operační paměť a místní disky

Základní měření CPU, RAM a místních disků

Služby Windows, které mají běžet

Interní název služby na každém řádku, například Spooler; chybějící nebo neběžící služba se stává kritickou

Chybové události ze Systému a Aplikace

Aktivuje vyhodnocování událostí

Události za posledních … minut

1 až 1.440 minut, výchozí hodnota 15

Mezní hodnoty v procentech

CPU, operační paměť a obsazení úložiště; vždy výchozí varování 80 % a kritický stav 95 %

Měření výkonu Windows → Výkon a latence disků

Další hodnoty výkonu WMI pro disky

Výkon sítě

Další síťové čítače

Výkon procesů

Aktivuje hodnoty výkonu procesů

Názvy procesů (prázdné = všechny)

Filtr hodnot výkonu procesů

Další čítače výkonu WMI

Třída a vlastnost WMI, například Win32_PerfFormattedData_PerfOS_Processor.PercentProcessorTime

Filtry událostí → Protokoly

Názvy protokolů na jednotlivých řádcích, výchozí hodnoty System a Application

ID událostí (volitelné)

ID událostí na jednotlivých řádcích

Zdroj události (volitelné)

Volitelný filtr zdroje

Hledaný text

Textový filtr událostí

Bez ID událostí se vyhodnocují chybové události. Se zadanými ID se načítají vybrané události bez ohledu na závažnost. Filtry jsou účinné až po aktivaci vyhodnocování událostí. Nečitelné oblasti WMI se zobrazují jako chybějící naměřené hodnoty s příslušným upozorněním.