Zum Hauptinhalt springen

Dienst-Monitor

Alert when a specific service stops or starts, with the option to automatically restart it.

Einführung

Benachrichtigung, wenn ein Dienst stoppt – oder startet – und optional automatischer Neustart. Der Dienst-Monitor überwacht einen benannten Dienst und löst aus, wenn die konfigurierte Bedingung erfüllt ist. Damit ist er das richtige Werkzeug, um kritische Dienste ohne manuellen Eingriff am Laufen zu halten.


Dienst-Monitor

Level prüft den Zustand des benannten Dienstes auf verwalteten Geräten. Wenn die Bedingung (gestoppt oder aktiv) für die konfigurierte Verstoßdauer anhält, erstellt Level eine Warnung – und wenn die Auto-Neustart-Option aktiviert ist, wird versucht, den Dienst sofort zu starten.


Dienst-Monitor konfigurieren

Öffnen Sie die Ziel-Monitor-Richtlinie und fügen Sie dann einen Dienst-Monitor hinzu oder bearbeiten Sie ihn. Der Monitor bearbeiten Bereich öffnet sich auf der rechten Seite.

Name und Typ

  1. Geben Sie einen Namen in das Name Feld. Etwas wie „SSH-Dienst gestoppt" oder „Druckspooler – gestoppt" teilt Ihnen sofort mit, was die Warnung bedeutet.

  2. Setzen Sie Typ auf Dienst.

Service Monitor

Schweregrad

Setzen Sie Schweregrad basierend auf den Auswirkungen des Dienstzustands:

  • Information

  • Warnung

  • Kritisch

  • Notfall

Betriebssystem

Wählen Sie das Betriebssystem aus, auf dem der Zieldienst läuft: Windows, macOS, oder Linux. Dienstnamen und -verwaltung unterscheiden sich je nach Plattform, daher stellt die Einschränkung des Monitors auf das korrekte Betriebssystem eine genaue Zuordnung sicher.

OS Selection

Dienstname

Geben Sie den Dienstnamen in das Dienstname Feld ein. Verwenden Sie den internen Namen des Dienstes, nicht seinen Anzeigenamen.

⚠️ WARNUNG: Verwenden Sie den internen Namen des Dienstes, nicht seinen Anzeigenamen. Unter Windows sind diese oft unterschiedlich – so hat beispielsweise der Anzeigename „Druckspooler" den internen Dienstnamen SpoolerFeld ein. Die Verwendung des Anzeigenamens führt dazu, dass der Monitor keine Übereinstimmung findet.

Service Name

💡 TIPP: So finden Sie den korrekten Dienstnamen:

  • Windows: Dienste öffnen (services.msc), Rechtsklick auf einen Dienst → Eigenschaften → prüfen Sie das Dienstname Feld oben (nicht „Anzeigename")

  • macOS: Ausführen launchctl list im Terminal

  • Linux: Ausführen systemctl list-units --type=service oder prüfen Sie den .service Name der Unit-Datei

Auslöser

Auslöser legt die Bedingung fest, die die Warnung auslöst:

  • Ist gestoppt — Warnung, wenn der Dienst nicht ausgeführt wird

  • Ist aktiv — Warnung, wenn der Dienst als aktiv erkannt wird

Trigger

Verstoßdauer

Verstoßdauer legt fest, wie lange der Dienst im Auslösezustand sein muss, bevor eine Warnung ausgelöst wird. Anpassen mit dem Schieberegler oder den Pfeiltasten. Bereich: 0–120 Minuten.

Der Wert 0 löst die Warnung sofort aus, wenn die Bedingung erkannt wird. Ein kleiner Puffer (1–2 Minuten) behandelt Fälle, in denen Dienste während Aktualisierungen oder Neustarts kurzzeitig stoppen, ohne Fehlalarme zu erzeugen.

Breach Duration

Automatische Auflösung

Warnung automatisch auflösen, wenn sie nicht mehr zutrifft schließt die Warnung, wenn der Dienst in den entgegengesetzten Zustand zurückkehrt – zum Beispiel, wenn ein gestoppter Dienst wieder gestartet wird. Standardmäßig aktiviert.

Automatische Dienstaktion

Der Dienst-Monitor enthält einen Schalter, der beim Auslösen der Warnung automatisch eine Aktion am Dienst durchführt. Bezeichnung und Verhalten ändern sich je nach Ihrer Auslöser Einstellung:

  • Auslöser: Ist gestoppt → Schalter zeigt Dienst automatisch starten, wenn gestoppt — Level versucht, den Dienst zu starten, wenn er als gestoppt erkannt wird

  • Auslöser: Ist aktiv → Schalter zeigt Dienst automatisch stoppen, wenn aktiv — Level versucht, den Dienst zu stoppen, wenn er als aktiv erkannt wird

Automatic Service Action

💡 TIPP: Die Auto-Start-Option ermöglicht selbstheilendes Verhalten für kritische Dienste. Aktivieren Sie sie für Dienste, die niemals gestoppt werden sollten – Antivirus, Backup-Agenten, wichtige Daemons – und lassen Sie die Warnung aktiv, damit Sie auch bei automatischer Auflösung einen Nachweis des Vorfalls haben.


Problembehebung

Fügen Sie eine oder mehrere Automatisierungen hinzu, die ausgeführt werden, wenn dieser Monitor auslöst – benachrichtigen Sie Ihr Team, protokollieren Sie den Vorfall oder führen Sie weitere Diagnosen durch.

  1. Klicken Sie in das Problembehebung Feld und wählen Sie eine Automatisierung aus.

  2. Um weitere hinzuzufügen, klicken Sie auf + Weitere Problembehebung hinzufügen.

  3. Um eine zu entfernen, klicken Sie auf das × daneben.

ℹ️ HINWEIS: Problembehebungen werden ausgeführt, wenn die Warnung erstellt wird, nicht wenn sie aufgelöst wird. Wenn Sie außerdem Dienst automatisch starten, wenn gestoppt, werden sowohl der Auto-Start als auch die Problembehebungs-Automatisierung beim Auslösen ausgeführt.


Benachrichtigungen

  • Benachrichtigung bei Warnungserstellung senden — Empfänger der Richtlinie erhalten eine E-Mail, wenn die Warnung ausgelöst wird

  • Benachrichtigung bei Warnungsauflösung senden — Empfänger der Richtlinie erhalten eine E-Mail, wenn die Warnung aufgelöst wird

Empfänger werden auf Ebene der Monitor-Richtlinie verwaltet, im Empfänger Abschnitt.


Monitor speichern

Klicken Sie auf Monitor aktualisieren um Änderungen zu speichern, oder Monitor hinzufügen beim Hinzufügen eines neuen Monitors.


Häufig gestellte Fragen

  • Wer kann Monitore erstellen und bearbeiten? Techniker mit Zugriff auf die entsprechende Monitor-Richtlinie. Berechtigungseinstellungen werden verwaltet in Arbeitsbereich → Berechtigungen.

  • Mein Dienst-Monitor findet keine Übereinstimmung, obwohl der Dienst existiert. Was ist falsch? Die häufigste Ursache ist die Verwendung des Anzeigenamens anstelle des Dienstnamens. Öffnen Sie unter Windows services.msc, suchen Sie Ihren Dienst, Rechtsklick → Eigenschaften, und verwenden Sie den Wert im Dienstname Feld – nicht den in der Liste angezeigten Namen.

  • Funktioniert „Dienst automatisch starten, wenn gestoppt" auf allen Plattformen? Bestätigen Sie die Plattformunterstützung vor der Veröffentlichung – der Schalter ist in der Benutzeroberfläche vorhanden, aber das plattformübergreifende Verhalten (insbesondere macOS launchd vs. Linux systemd vs. Windows SCM) sollte überprüft werden.

  • Was ist der Unterschied zwischen dem Dienst-Monitor und dem Prozess-Monitor? Der Dienst-Monitor zielt auf registrierte Systemdienste ab, die vom Betriebssystem-Dienst-Manager verwaltet werden (Windows SCM, macOS launchd, Linux systemd). Er verfügt außerdem über die Auto-Neustart-Option. Der Prozess-Monitor überwacht beliebige laufende Prozesse anhand ihres Namens, unabhängig davon, ob es sich um einen registrierten Dienst handelt.

  • Was passiert mit offenen Dienst-Warnungen, wenn ich den Monitor lösche? Bestehende Warnungen bleiben bestehen. Das Löschen eines Monitors schließt keine bereits erstellten Warnungen – lösen Sie diese manuell auf.

Hat dies deine Frage beantwortet?