Windows

Windows legge valori WMI tramite WinRM HTTPS, solitamente sulla porta 5986. Il controllo richiede un account con i diritti di lettura appropriati e nessun software di monitoraggio installato sulla destinazione Windows.

  1. Aggiungere un controllo aggiuntivo Windows.

  2. Espandere Prepara una volta l’accesso Windows.

  3. Scaricare Windows-Einrichtung.ps1.

  4. Copiare lo script sul server di destinazione ed eseguirlo in Windows PowerShell come amministratore. L’account da utilizzare deve già esistere:

.\Windows-Einrichtung.ps1 -MonitorAddress "IP-DES-MONITORING-SERVERS" -UserName "RECHNER\monitoring"

  1. Nel controllo inserire Indirizzo di destinazione, Port, Utente con accesso in lettura e Password.

  2. Confrontare e confermare il certificato come descritto nella sezione sull’attendibilità dei certificati.

  3. Selezionare le aree Windows necessarie, eseguire Verifica connessione e fare clic su Salva tutto.

Lo script configura HTTPS, un accesso limitato nel firewall e i diritti di lettura, e mostra l’impronta del certificato. Per il funzionamento ordinario dei controlli non sono previsti diritti di amministratore per l’account di monitoraggio.

Campo/selezione

Significato

CPU, memoria e unità locali

Misurazioni di base per CPU, RAM e unità locali

Servizi Windows che devono essere in esecuzione

Nome interno del servizio per riga, ad esempio Spooler; un servizio mancante o non in esecuzione diventa critico

Eventi di errore da Sistema e Applicazione

Attiva l’analisi degli eventi

Eventi degli ultimi … minuti

Da 1 a 1.440 minuti, valore predefinito 15

Soglie in percentuale

CPU, memoria e occupazione dello spazio; per ciascuno valori predefiniti 80 % avviso e 95 % critico

Misure delle prestazioni Windows → Prestazioni e latenza dei dischi

Valori prestazionali WMI aggiuntivi per i dischi

Prestazioni di rete

Contatori di rete aggiuntivi

Prestazioni dei processi

Attiva i valori prestazionali dei processi

Nomi dei processi (vuoto = tutti)

Filtro dei valori prestazionali dei processi

Contatori prestazioni WMI aggiuntivi

Classe e proprietà WMI, ad esempio Win32_PerfFormattedData_PerfOS_Processor.PercentProcessorTime

Filtri eventi → Protocolli

Un nome di registro per riga, valori predefiniti System e Application

ID eventi (facoltativi)

ID degli eventi per riga

Origine evento (facoltativa)

Filtro facoltativo della sorgente

Testo da cercare

Filtro testuale per gli eventi

Senza ID degli eventi vengono analizzati gli eventi di errore. Con ID specificati vengono letti gli eventi selezionati indipendentemente dalla gravità. I filtri diventano effettivi solo quando l’analisi degli eventi è attiva. Le aree WMI non leggibili compaiono come valori mancanti con il relativo avviso.