Einführung
Alarm auslösen, wenn ein Gerät länger als gewünscht ununterbrochen läuft. Der Betriebszeit-Monitor überwacht, wie lange ein Gerät seit seinem letzten Neustart läuft, und löst einen Alarm aus, sobald dieser Wert Ihren Schwellenwert überschreitet.
Dabei geht es vor allem um Neustarts, die nicht stattfinden. Ausstehende Patches, die einen Neustart erfordern, langsame Speicherlecks, Treiber, die nach wochenlangem Betrieb Probleme machen – all das lässt sich in der Regel durch einen Neustart beheben, den das Gerät nie erhält. Der Betriebszeit-Monitor macht solche Geräte sichtbar, damit Sie handeln können.
So funktioniert der Betriebszeit-Monitor
Level liest die Betriebszeit jedes überwachten Geräts einmal pro Minute aus: die vom Betriebssystem gemeldete Zeit seit dem letzten Start des Geräts, abgerundet auf ganze Tage. Dies ist derselbe Wert, den Sie im Task-Manager unter Betriebszeit oder aus dem uptime Befehl, kein separater Level-seitiger Zähler. Sobald dieser Tageswert Ihren Schwellenwert erreicht oder überschreitet, erstellt Level einen Alarm.
Es gibt hier keine Verletzungsdauer. Anders als CPU- oder Arbeitsspeicherauslastung steigt die Betriebszeit nicht an und erholt sich nicht wieder – sie zählt nur aufwärts, bis das Gerät neu gestartet wird. Der Alarm wird also beim ersten Prüfvorgang ausgelöst, der den Schwellenwert erreicht oder überschreitet, und wird aufgelöst, sobald das Gerät neu startet, die Betriebszeit auf ungefähr 0 Tage zurückfällt und der Wert unter den Schwellenwert sinkt.
🖥️ HINWEIS ZUR PLATTFORM:
Windows: Die Betriebszeit wird bei einem echten Neustart zurückgesetzt. Wenn „Schnellstart" (Hybrid-Herunterfahren) aktiviert ist, wird die Betriebszeit durch ein normales Herunterfahren gefolgt vom Einschalten setzt die von Windows gemeldete Betriebszeit möglicherweise nicht zurück, da dabei die Kernel-Sitzung aus dem Ruhezustand wiederhergestellt wird, anstatt einen sauberen Kaltstart durchzuführen. Wenn sich ein Betriebszeitalarm nach dem „Ausschalten" durch einen Benutzer nicht auflöst, liegt das in der Regel daran. Ein vollständiger Neu starten setzt sie zurück.
macOS: Die Betriebszeit wird bei jedem Neustart oder Herunterfahren zurückgesetzt.
Linux: Die Betriebszeit wird bei jedem Neustart oder Herunterfahren zurückgesetzt.
Den Betriebszeit-Monitor konfigurieren
Öffnen Sie die Monitor-Richtlinie, zu der Sie diesen Monitor hinzufügen möchten, und klicken Sie dann auf + Neuen Monitor hinzufügen (oder öffnen Sie einen vorhandenen Betriebszeit-Monitor zum Bearbeiten). Der Monitor bearbeiten Bereich öffnet sich auf der rechten Seite.
Name und Typ
Geben Sie einen Namen in das Name Feld ein. Seien Sie präzise. „Arbeitsstationen – Betriebszeit überschreitet 30 Tage" ist in einer Alarmliste besser lesbar als „Betriebszeit-Monitor".
Setzen Sie Typ auf Betriebszeit. Der Bereich zeigt die Beschreibung: „Löst einen Alarm aus, wenn ein Gerät länger als den Schwellenwert ununterbrochen läuft."
Schweregrad
Setzen Sie Schweregrad so, dass es dazu passt, wie Ihr Team ein Gerät behandeln soll, das zu lange läuft. Vier Stufen sind verfügbar:
Information: niedrige Priorität, zur Information
Warnung: aufmerksamkeitswürdig, aber nicht dringend
Kritisch: erfordert zeitnahe Reaktion
Notfall: alles stehen und liegen lassen
💡 TIPP: „Information" oder „Warnung" passt für die meisten Betriebszeitalarme. Ein Gerät, das seit einem Monat nicht neu gestartet wurde, ist ein Hinweis, kein Notfall. Reservieren Sie „Kritisch" für Fälle, in denen eine veraltete Betriebszeit echte Konsequenzen hat, z. B. bei einer Sicherheitsappliance, die Kernel-Patches einspielen muss.
Schwellenwert
Schwellenwert legt fest, wie viele Tage ein Gerät ununterbrochen laufen kann, bevor der Monitor ausgelöst wird. Passen Sie den Wert mit den Auf-/Ab-Pfeilen an oder geben Sie ihn direkt ein. Das Feld wird in Tagen gemessen, der Mindestwert beträgt 1 Tag.
Der Monitor wird ausgelöst, wenn die gemeldete Betriebszeit größer oder gleich dem Schwellenwert ist. Ein Schwellenwert von 30 löst den Alarm aus, sobald die Betriebszeit eines Geräts 30 Tage erreicht.
💡 TIPP: 30 Tage sind ein vernünftiger Standardwert für Arbeitsstationen: lang genug, dass Sie Nutzer nicht wegen einer normalen Arbeitswoche nerven, kurz genug, um Geräte zu erkennen, die nie neu gestartet werden. Für Server mit geplanten Wartungsfenstern setzen Sie den Schwellenwert einige Tage nach Ihrem Neustartzyklus, damit Sie nur von den Geräten hören, die dabei durchgerutscht sind.
Automatische Auflösung
Alarm automatisch auflösen, wenn die Bedingungen nicht mehr zutreffen schließt den Alarm automatisch, sobald das Gerät neu startet und die Betriebszeit wieder unter den Schwellenwert fällt. Aktivieren Sie diese Option, es sei denn, Sie möchten, dass Alarme zur manuellen Überprüfung bestehen bleiben.
ℹ️ HINWEIS: Unter Windows bedeutet „Bedingungen nicht mehr erfüllt" einen echten Neustart. Ein Herunterfahren mit Schnellstart setzt die Betriebszeit nicht zurück, sodass der Alarm erst automatisch aufgelöst wird, wenn das Gerät tatsächlich neu startet. Siehe den Plattformhinweis oben.
Problembehebung
Fügen Sie eine oder mehrere Automatisierungen hinzu, die ausgeführt werden, wenn dieser Monitor ausgelöst wird. Bei einem Betriebszeitalarm liegt es nahe, den Benutzer zum Neustart aufzufordern oder einen zu planen.
Klicken Sie in das Problembehebung Feld und wählen Sie eine Automatisierung aus. Das Screenshot-Beispiel verwendet eine Benutzer zum Neustart auffordern Automatisierung.
Um weitere hinzuzufügen, klicken Sie auf + Weitere Problembehebung hinzufügen.
Um eine zu entfernen, klicken Sie auf × daneben. Klicken Sie auf das Augensymbol, um die Automatisierung in der Vorschau anzuzeigen, oder auf das Link-Symbol, um sie zu öffnen.
ℹ️ HINWEIS: Problembehebungen werden beim Erstellen des Alarms ausgeführt, nicht beim Auflösen.
Öffnen Sie nach dem Verknüpfen die Automatisierung über ihren Link, um die Nutzlast des Monitors einer Automatisierungsvariablen zuzuweisen, wenn Sie den Alarmkontext an die Logik der Automatisierung übergeben möchten. Die Betriebszeit-Nutzlast ist eine kurze Zeichenfolge in der Form Uptime: N days.
💡 TIPP: Kombinieren Sie diesen Monitor mit einer Automatisierung, die eine Aufforderung anzeigt, anstatt einen erzwungenen Neustart durchzuführen. Ein Gerät, das seit 45 Tagen läuft, ist oft eine Arbeitsstation, die jemand aktiv nutzt. Geben Sie dem Benutzer Zeit, seine Arbeit zu speichern. Die Neustart-Aktion verfügt über integrierte Optionen, um Benutzer zur Genehmigung von Neustarts aufzufordern.
Benachrichtigungen
Unter Empfänger benachrichtigen, steuern zwei Kontrollkästchen, wann E-Mails versendet werden. Der Hilfetext lautet: „Sendet E-Mails an die Empfänger der Richtlinie, wenn diese Ereignisse eintreten."
Bei Alarmerstellung: Empfänger erhalten eine E-Mail, wenn der Alarm ausgelöst wird
Bei Alarmauflösung: Empfänger erhalten eine E-Mail, wenn das Gerät neu startet und der Alarm aufgelöst wird
Empfänger werden auf Ebene der Monitor-Richtlinie verwaltet, im Empfänger Abschnitt, nicht am einzelnen Monitor.
ℹ️ HINWEIS: Wenn keine Empfänger für die Richtlinie festgelegt sind, werden unabhängig von diesen Kontrollkästchen keine E-Mails versendet.
Häufig gestellte Fragen
Warum sollte ich bei hoher Betriebszeit einen Alarm auslösen? Ist eine längere Betriebszeit nicht besser? Bei Servern kann eine hohe Betriebszeit wie etwas Positives aussehen, bedeutet aber in der Regel, dass ausstehende Betriebssystem- und Sicherheits-Patches nicht eingespielt wurden – und die meisten erfordern einen Neustart, um wirksam zu werden. Es kann auch langsame Speicherlecks und Treiberprobleme verschleiern, die sich nur beim Neustart beheben. Der Monitor sagt nicht, dass Betriebszeit schlecht ist; er markiert Geräte, die zu lange ohne den von ihrem Patch-Zyklus vorgesehenen Neustart geblieben sind.
Mein Betriebszeitalarm lässt sich nicht auflösen, obwohl ich das Gerät heruntergefahren habe. Was ist los? Unter Windows hiberniert der Schnellstart (Hybrid-Herunterfahren) die Kernel-Sitzung, anstatt einen sauberen Kaltstart durchzuführen. Daher setzt ein Herunterfahren plus Einschalten setzt den Betriebszeitenzähler nicht zurück. Führen Sie einen vollständigen Neu starten stattdessen, oder deaktivieren Sie den Schnellstart auf Geräten, bei denen dies wichtig ist.
Zählt der Schwellenwert ab dem Zeitpunkt, an dem ich den Monitor erstellt habe, oder ab dem tatsächlichen Startzeitpunkt des Geräts? Ab dem tatsächlichen letzten Start des Geräts. Level liest die Betriebszeit des Betriebssystems aus. Wenn ein Gerät also bereits seit 40 Tagen läuft, als Sie einen 30-Tage-Monitor erstellen, wird beim nächsten Prüfvorgang ein Alarm ausgelöst (innerhalb von etwa einer Minute).
Wie schnell wird der Alarm ausgelöst oder aufgelöst? Level prüft jede Minute, sodass ein Alarm innerhalb von etwa einer Minute erscheint, nachdem die Betriebszeit den Schwellenwert überschritten hat, und sich innerhalb von etwa einer Minute nach einem Neustart automatisch auflöst, sobald die Betriebszeit des Betriebssystems wieder darunter liegt.
In welcher Einheit wird der Schwellenwert angegeben? Tage, mindestens 1. Der gemeldete Wert wird auf ganze Tage abgerundet, sodass ein Gerät bei 29,9 Tagen als 29 angezeigt wird.
Wird dieser Monitor bei einem Server, der seit Monaten läuft, immer wieder ausgelöst? Ein Alarm bleibt für die Bedingung offen; er wird nicht jeden Tag erneut ausgelöst, während die Betriebszeit weiter steigt. Mit aktivierter automatischer Auflösung wird der Alarm geschlossen, wenn das Gerät schließlich neu startet.
Kann ich verschiedene Betriebszeit-Schwellenwerte für Server und Arbeitsstationen festlegen? Ja. Erstellen Sie separate Monitor-Richtlinien pro Tag und legen Sie den Schwellenwert für jede einzeln fest.
Wer kann Monitore erstellen und bearbeiten? Techniker mit Zugriff auf die entsprechende Monitor-Richtlinie. Berechtigungseinstellungen werden in Arbeitsbereich → Berechtigungen.
Was passiert mit offenen Betriebszeitalarmen, wenn ich den Monitor lösche? Bestehende Alarme bleiben bestehen. Das Löschen eines Monitors schließt keine bereits erstellten Alarme, lösen Sie diese daher manuell auf.