Windows¶
Windows lit les valeurs WMI via WinRM HTTPS, généralement sur le port 5986. Le contrôle nécessite un compte disposant des droits de lecture appropriés et aucun logiciel de supervision installé sur la cible Windows.
Ajoutez un contrôle supplémentaire Windows.
Dépliez Préparer une fois l’accès Windows.
Téléchargez Windows-Einrichtung.ps1.
Copiez le script sur le serveur cible et exécutez-le dans Windows PowerShell en tant qu’administrateur. Le compte à utiliser doit déjà exister :
.\Windows-Einrichtung.ps1 -MonitorAddress "IP-DES-MONITORING-SERVERS" -UserName "RECHNER\monitoring"
Dans le contrôle, saisissez Adresse de destination, Port, Utilisateur avec droits de lecture et Mot de passe.
Comparez et confirmez le certificat comme décrit dans la section sur la confiance des certificats.
Sélectionnez les domaines Windows nécessaires, lancez Tester la connexion et cliquez sur Tout enregistrer.
Le script configure HTTPS, un accès restreint dans le pare-feu et les droits de lecture, puis affiche l’empreinte du certificat. Pour le fonctionnement courant des contrôles, des droits administrateur ne sont pas prévus pour le compte de supervision.
Champ/sélection |
Signification |
|---|---|
CPU, mémoire vive et disques locaux |
Mesures de base pour CPU, RAM et disques locaux |
Services Windows qui doivent fonctionner |
Un nom interne de service par ligne, par exemple |
Événements d’erreur de Système et Application |
Active l’analyse des événements |
Événements des … dernières minutes |
De 1 à 1.440 minutes, valeur par défaut 15 |
Seuils en pourcentage |
CPU, mémoire vive et occupation du stockage ; pour chacun, 80 % avertissement et 95 % critique par défaut |
Mesures de performance Windows → Performances et latence des disques |
Valeurs de performances WMI supplémentaires pour les disques |
Performances réseau |
Compteurs réseau supplémentaires |
Performances des processus |
Active les valeurs de performances des processus |
Noms des processus (vide = tous) |
Filtre des valeurs de performances des processus |
Compteurs de performance WMI supplémentaires |
Classe et propriété WMI, par exemple |
Filtres d’événements → Protocoles |
Un nom de journal par ligne, System et Application par défaut |
ID d’événements (facultatif) |
Un ID d’événement par ligne |
Source d’événement (facultatif) |
Filtre de source facultatif |
Texte à rechercher |
Filtre textuel des événements |
Sans ID d’événements, les événements d’erreur sont analysés. Avec des ID définis, les événements sélectionnés sont lus indépendamment de leur gravité. Les filtres ne prennent effet que lorsque l’analyse des événements est activée. Les domaines WMI non lisibles apparaissent comme des mesures manquantes avec une indication correspondante.
