Einführung
Die Monitore Registerkarte in den Gerätedetails zeigt jeden Monitor, der derzeit auf einem Gerät aktiv ist – über alle Richtlinien, alle Tags und alle Quellen hinweg. Sie können sehen, was das Gerät überwacht, was jeden Monitor ausgelöst hat, und einzelne Monitore für dieses Gerät deaktivieren, ohne an der zugrunde liegenden Richtlinie etwas zu ändern.
Informationen zum Erstellen und Konfigurieren von Monitorrichtlinien finden Sie unter Monitore in der Hauptnavigation.
Gerätemonitore
Öffnen Sie ein beliebiges Gerät und klicken Sie auf Monitore in der linken Navigation. Sie landen auf der Monitore Registerkarte standardmäßig.
Jede Zeile ist ein einzelner Monitor, der derzeit auf dieses Gerät angewendet wird. Monitore gelangen über Richtlinien hierher, und Richtlinien gelangen über Tags. Ein Gerät mit fünf Tags könnte Monitore aus drei verschiedenen Richtlinien einbeziehen – sie alle erscheinen hier in einer flachen Liste.
Die Tabellenspalten:
Name – der Name des Monitors, wie in der Richtlinie definiert
Richtlinie – zu welcher Monitorrichtlinie der Monitor gehört
Typ – der Monitortyp (CPU-Auslastung, Festplattenauslastung, Ereignisprotokoll, Skript ausführen usw.)
Schwellenwert/Dauer – die Bedingung, die eine Warnung auslöst
Schweregrad – der Schweregrad der Warnung (Information, Warnung, Kritisch)
Problembehebungen – jede dem Monitor zugewiesene Automatisierung zur Problembehebung
Automatisches Auflösen – ob die Warnung automatisch geschlossen wird, wenn die Bedingung nicht mehr zutrifft
Benachrichtigungen – ob Benachrichtigungen für diesen Monitor aktiviert sind
Richtlinien
Klicken Sie auf die Richtlinien Registerkarte, um zu sehen, welche Monitorrichtlinien diesem Gerät zugewiesen sind und wie sie dorthin gelangt sind.
Jede Zeile zeigt:
Name – der Name der Monitorrichtlinie
Angewendet durch – der Tag, der dazu geführt hat, dass diese Richtlinie auf das Gerät angewendet wurde
Anwendungsdatum – wann die Richtlinie erstmals angewendet wurde
Diese Ansicht beantwortet die Frage „Warum wird dieses Gerät von X überwacht?" Jede Richtlinie hier lässt sich auf einen Tag zurückführen. Tag hinzufügen, Richtlinie übernehmen. Tag entfernen, die Richtlinie (und alle ihre Monitore) wird ebenfalls entfernt.
Wie Tags Richtlinien mit Geräten verbinden
Tags sind der Mechanismus, der Monitorrichtlinien mit Geräten verknüpft. Wenn Sie einen Tag auf ein Gerät anwenden, prüft Level, ob Monitorrichtlinien auf diesen Tag abzielen, und wendet diese Richtlinien dann automatisch an.
Derselbe Tag kann auch Automatisierungen auslösen. Ein Tag namens S1 könnte eine Monitorrichtlinie anwenden, die den SentinelOne-Zustand überwacht – und derselbe Tag könnte auch eine Automatisierung auslösen, die SentinelOne installiert. Der Monitor könnte sogar eine Automatisierung zur Problembehebung aufrufen, wenn SentinelOne einen fehlerhaften Zustand aufweist. Ein Tag, mehrere bewegliche Teile, alle koordiniert.
ℹ️ HINWEIS: Monitorrichtlinien werden unter Monitore in der Hauptnavigation. Die Registerkarte „Richtlinien" hier ist schreibgeschützt – sie zeigt, was angewendet wird, nicht wo es konfiguriert werden soll.
Einen Monitor für dieses Gerät deaktivieren
Sie können jeden einzelnen Monitor auf einem Gerät deaktivieren, ohne die Richtlinie zu berühren, aus der er stammt. Dies ist nützlich, wenn ein bestimmtes Gerät bei einem Monitor, der überall sonst gültig ist, Störmeldungen erzeugt – eine bekannte Hardware-Eigenheit, eine einmalige Ausnahme, ein Gerät in einem ungewöhnlichen Zustand.
Suchen Sie den Monitor, den Sie deaktivieren möchten, in der Monitore Registerkarte.
Klicken Sie auf das ⋮ (Weitere Optionen)-Menü am Ende der Zeile.
Klicken Sie auf Monitor deaktivieren.
⚠️ WARNUNG: Das Deaktivieren eines Monitors hier erzeugt keine Warnungen für dieses Gerät, auch wenn die überwachte Bedingung ausgelöst wird. Stellen Sie sicher, dass die Deaktivierung beabsichtigt ist – es gibt keine Ablaufzeit oder automatische Reaktivierung.
Der Monitor wird nur auf diesem Gerät inaktiv. Die Richtlinie bleibt unverändert. Jedes andere Gerät, das dieselbe Richtlinie erbt, wird weiterhin normal überwacht.
💡 TIPP: Wenn Sie die Warnungen vorübergehend für das gesamte Gerät unterdrücken müssen (geplante Wartung, ein bekanntes Problemfenster), verwenden Sie Wartungsmodus stattdessen. Es pausiert alle Monitore und Automatisierungen für eine festgelegte Dauer, ohne dass Sie einzelne Elemente deaktivieren müssen.
Einen Monitor aus dieser Ansicht bearbeiten
Das ⋮ Menü zeigt auch eine Bearbeiten Option. Dies öffnet die Monitorkonfiguration innerhalb der zugehörigen Quellrichtlinie.
ℹ️ HINWEIS: Hier vorgenommene Bearbeitungen gelten für den Monitor in seiner Richtlinie – das bedeutet, dass jedes Gerät, das diese Richtlinie erbt, die Änderung sieht. Wenn Sie für ein bestimmtes Gerät andere Schwellenwerte benötigen, ist der richtige Ansatz eine separate Monitorrichtlinie, die auf einen spezifischeren Tag abzielt.
Häufig gestellte Fragen
Warum werden auf diesem Gerät Monitore angezeigt, die ich nicht direkt hinzugefügt habe? Monitore stammen aus Richtlinien, und Richtlinien werden über Tags angewendet. Wenn ein Gerät einen Tag hat, auf den eine Monitorrichtlinie abzielt, erscheinen alle Monitore dieser Richtlinie hier. Überprüfen Sie die Richtlinien Registerkarte, um genau zu sehen, welche Tags welche Richtlinien einbeziehen.
Wer kann Monitore auf einem Gerät deaktivieren? Jeder Techniker mit Schreibzugriff auf die Gruppe des Geräts kann einzelne Monitore deaktivieren. Berechtigungen werden pro Gruppe unter Arbeitsbereich → Berechtigungen.
Wird ein hier deaktivierter Monitor automatisch wieder aktiviert? Nein. Ein deaktivierter Monitor bleibt auf diesem Gerät deaktiviert, bis ein Techniker ihn manuell wieder aktiviert. Es gibt keine Ablaufzeit oder automatische Zurücksetzung.
Ein Monitor wird auf einem Gerät immer wieder ausgelöst, bei anderen jedoch nicht. Was sollte ich prüfen? Beginnen Sie mit der Warnungen Registerkarte auf dem Gerät, um die Warnungsnutzlast zu sehen – Level erfasst die genauen Werte zum Auslösezeitpunkt. Vergleichen Sie den Schwellenwert des Monitors in der Richtlinie mit den tatsächlichen Metriken des Geräts. Wenn das Gerät eine legitime Ausnahme darstellt, deaktivieren Sie den Monitor hier oder verwenden Sie einen spezifischeren Tag, um eine gezielte Richtlinie mit anderen Schwellenwerten zu erstellen.
Was ist der Unterschied zwischen dem Deaktivieren eines Monitors hier und dem Versetzen des Geräts in den Wartungsmodus? Das Deaktivieren eines Monitors unterdrückt dauerhaft eine bestimmte Prüfung auf diesem Gerät. Der Wartungsmodus pausiert alle Monitore und Automatisierungen für ein definiertes Zeitfenster. Verwenden Sie den Wartungsmodus für geplante Arbeiten; verwenden Sie die Deaktivierung einzelner Monitore für dauerhafte Ausnahmen.
Kann ich den Monitorverlauf oder vergangene Warnungswerte auf dieser Registerkarte einsehen? Die Registerkarte „Monitore" zeigt die aktuelle Konfiguration und den aktuellen Zustand. Für vergangene Warnungen und ihre Nutzdaten wechseln Sie zur Warnungen Registerkarte auf demselben Gerät.