Windows¶
Windows odczytuje wartości WMI przez WinRM HTTPS, zwykle na porcie 5986. Kontrola wymaga konta z odpowiednimi uprawnieniami odczytu, a nie zainstalowanego oprogramowania monitorowania na celu Windows.
Dodaj dodatkową kontrolę Windows.
Rozwiń Jednorazowe przygotowanie dostępu Windows.
Pobierz Windows-Einrichtung.ps1.
Skopiuj skrypt na serwer docelowy i wykonaj go tam w Windows PowerShell jako administrator. Konto, które ma być używane, musi już istnieć:
.\Windows-Einrichtung.ps1 -MonitorAddress "IP-DES-MONITORING-SERVERS" -UserName "RECHNER\monitoring"
W kontroli wpisz Adres docelowy, Port, Użytkownik z prawem odczytu i Hasło.
Porównaj i potwierdź certyfikat zgodnie z sekcją o zaufaniu do certyfikatu.
Wybierz potrzebne obszary Windows, wykonaj Sprawdź połączenie i kliknij Zapisz wszystko.
Skrypt konfiguruje HTTPS, ograniczony dostęp przez zaporę i uprawnienia odczytu oraz pokazuje odcisk certyfikatu. Do regularnego wykonywania kontroli nie przewidziano uprawnień administratora dla konta monitorowania.
Pole/wybór |
Znaczenie |
|---|---|
CPU, pamięć i dyski lokalne |
Podstawowe pomiary CPU, RAM i dysków lokalnych |
Usługi Windows, które powinny działać |
Wewnętrzna nazwa usługi w każdym wierszu, na przykład |
Zdarzenia błędów z dzienników System i Application |
Włącza analizę zdarzeń |
Zdarzenia z ostatnich … minut |
Od 1 do 1.440 minut, domyślnie 15 |
Progi procentowe |
CPU, pamięć i wykorzystanie przestrzeni; domyślnie po 80 % ostrzeżenie i 95 % krytyczne |
Pomiary wydajności Windows → Wydajność i opóźnienia dysków |
Dodatkowe wartości wydajności WMI dla dysków |
Wydajność sieci |
Dodatkowe liczniki sieciowe |
Wydajność procesów |
Włącza wartości wydajności procesów |
Nazwy procesów (puste = wszystkie) |
Filtr wartości wydajności procesów |
Dodatkowe liczniki wydajności WMI |
Klasa i właściwość WMI, na przykład |
Filtry zdarzeń → Protokoły |
Nazwy dzienników w każdym wierszu, domyślnie System i Application |
Identyfikatory zdarzeń (opcjonalne) |
Identyfikatory zdarzeń w każdym wierszu |
Źródło zdarzenia (opcjonalne) |
Opcjonalny filtr źródła |
Szukany tekst |
Filtr tekstowy zdarzeń |
Bez identyfikatorów zdarzeń analizowane są zdarzenia błędów. Z podanymi ID wybrane zdarzenia są odczytywane niezależnie od poziomu ważności. Filtry działają dopiero po włączeniu analizy zdarzeń. Nieczytelne obszary WMI pojawiają się jako brakujące pomiary z odpowiednią wskazówką.
