Zum Hauptinhalt springen

Erste Schritte mit Monitoren

Create and manage monitoring rules that watch your devices and trigger alerts when thresholds are exceeded.

Einführung

Monitor-Richtlinien legen fest, was Level auf Ihren Geräten überwacht und wer benachrichtigt wird, wenn etwas schiefläuft. Jede Richtlinie bündelt einen oder mehrere Monitore, eine Reihe von Ziel-Tags und eine Liste von Benachrichtigungsempfängern, sodass Sie eine einheitliche Gruppe von Prüfungen auf eine beliebige Gerätegruppe anwenden können, indem Sie diese einfach mit Tags versehen.

Dieser Artikel erläutert, wie Richtlinien funktionieren, wie Sie diese erstellen und konfigurieren und welche Monitor-Typen verfügbar sind. Konfigurationsdetails zu bestimmten Monitor-Typen finden Sie in den verlinkten Artikeln in den jeweiligen Abschnitten unten.


🎬 VIDEO


Überwachungsrichtlinien

Eine Überwachungsrichtlinie besteht aus drei Teilen:

  • Ziele: Ein oder mehrere Tags. Jedes Gerät mit einem übereinstimmenden Tag wird von dieser Richtlinie überwacht.

  • Monitore: Die einzelnen Prüfungen. CPU-Auslastung, Festplattenspeicher, ein Dienststatus, ein Skriptergebnis usw.

  • Empfänger: E-Mail-Adressen, die Benachrichtigungen erhalten, wenn Monitore in dieser Richtlinie Warnmeldungen auslösen.

Wenn der Schwellenwert eines Monitors überschritten wird, öffnet Level eine Warnmeldung und sendet (sofern konfiguriert) eine E-Mail an die Empfänger. Wenn Automatische Auflösung für diesen Monitor aktiviert ist, wird die Warnmeldung automatisch geschlossen, sobald die Bedingung nicht mehr zutrifft. Ist diese Option deaktiviert, muss ein Techniker sie manuell aus der Warnmeldungen Ansicht.

Tags sind der Mechanismus, der Richtlinien mit Geräten verknüpft. Weisen Sie einem Gerät ein Tag zu, und Level prüft sofort, ob Überwachungsrichtlinien dieses Tag als Ziel haben, und wendet diese Richtlinien automatisch an. Entfernen Sie das Tag, und diese Richtlinien überwachen das Gerät nicht mehr. Der Monitore Tab auf der Detailseite eines Geräts zeigt alle derzeit aktiven Monitore in einer einzigen flachen Liste an – über alle Richtlinien und Tags hinweg. Siehe Gerätedetails → Monitore für weitere Informationen.

💡 TIPP: Gestalten Sie Richtlinien nach Rollen, nicht nur nach Gerätetypen. Eine Richtlinie namens „Domänencontroller", die AD-spezifische Dienste überwacht, passt natürlich zu einem Tag mit demselben Namen – so ist sofort ersichtlich, welche Geräte sie abdeckt, und die Zuweisung ist einfach.


Richtlinienansicht

Navigieren Sie zu Monitore in der Seitenleiste. Die Überwachungsrichtlinien Seite listet alle Richtlinien in Ihrer Organisation auf.

Monitoring Policies

Jede Zeile zeigt:

  • Name: Den Namen der Richtlinie mit einer Anzahl von Monitoren und einem Link zu den Geräten, auf die sie aktuell abzielt

  • Erstellt / Erstellt von: Wann die Richtlinie erstellt wurde und welcher Techniker sie erstellt hat

  • Zuletzt bearbeitet / Zuletzt bearbeitet von: Wann und von wem die Richtlinie zuletzt geändert wurde

Um anzupassen, welche Spalten angezeigt werden, klicken Sie auf Spalten oben rechts. In der Richtlinienübersicht können Sie folgende Spalten ein- und ausblenden: Name, Erstellt, Erstellt von, Zuletzt bearbeitet und Zuletzt bearbeitet von.

Richtlinien filtern

Verwenden Sie das Suche Feld, um Richtlinien nach Name zu suchen. Um die Liste nach Inhalt oder Ziel einer Richtlinie einzugrenzen, klicken Sie auf Filter und wählen Sie Werte für Monitor-Typ oder Ziel. Monitor-Typ filtert Richtlinien, die die ausgewählten Monitor-Typen enthalten. Ziel filtert Richtlinien, die den ausgewählten Ziel-Tags zugewiesen sind. Die aktiven Filter werden oberhalb der Tabelle angezeigt, damit Sie diese überprüfen oder entfernen können.

Um eine oder mehrere Richtlinien zu löschen, aktivieren Sie das Kontrollkästchen neben jeder Zeile und klicken Sie auf Löschen.


Eine Überwachungsrichtlinie erstellen

  1. Klicken Sie auf + Überwachungsrichtlinie erstellen oben rechts.

  2. Geben Sie einen Namen in das Name der Überwachungsrichtlinie Feld. Der Platzhaltertext schlägt „z. B. Laptop-Richtlinie" vor – wählen Sie einen Namen, der die Rolle oder Gerätegruppe widerspiegelt, die diese Richtlinie abdeckt.

  3. Klicken Sie auf Erstellen.

Die neue Richtlinie wird sofort geöffnet. Sie gelangen in die Richtlinien-Detailansicht und können sofort Ziele und Monitore hinzufügen.


Ziele konfigurieren

Das Ziele Panel auf der linken Seite einer Richtlinie steuert, welche Geräte überwacht werden. Ziele sind tag-basiert. Fügen Sie hier ein Tag hinzu, und jedes Gerät mit diesem Tag wird von dieser Richtlinie überwacht.

Monitoring Policy Targets

So fügen Sie ein Ziel-Tag hinzu:

  1. Klicken Sie auf + in der Ziele Panel-Kopfzeile.

  2. Suchen Sie nach einem vorhandenen Tag oder klicken Sie auf Neues Tag erstellen um eines direkt zu erstellen.

  3. Wählen Sie das Tag aus. Es erscheint im Panel mit einer Live-Anzahl der Geräte, die es derzeit tragen.

Tag Selection

So entfernen Sie ein Ziel-Tag:

Klicken Sie auf das Drei-Punkte-Menü neben einem Tag im Ziele Panel und wählen Sie Ziel entfernen.

ℹ️ HINWEIS: Ziele werden dynamisch aktualisiert. Wenn Sie einem Gerät ein Tag hinzufügen, nachdem die Richtlinie bereits konfiguriert ist, wird dieses Gerät sofort überwacht. Es sind keine Änderungen an der Richtlinie erforderlich.


Empfänger konfigurieren

Das Empfänger Panel befindet sich unterhalb von Ziele auf der linken Seite. Empfänger erhalten E-Mail-Benachrichtigungen, wenn Monitore in dieser Richtlinie Warnmeldungen auslösen oder auflösen.

Configuring recipients

So fügen Sie Empfänger hinzu:

  1. Klicken Sie auf + in der Empfänger Panel-Kopfzeile.

  2. Geben Sie eine oder mehrere E-Mail-Adressen in das E-Mail Feld. Drücken Sie die Tabulatortaste oder fügen Sie ein Komma hinzu, um mehrere Adressen gleichzeitig einzugeben.

  3. Klicken Sie auf Empfänger hinzufügen.

Add recipients

So entfernen Sie einen Empfänger:

Klicken Sie auf das Drei-Punkte-Menü neben der E-Mail-Adresse eines Empfängers und wählen Sie Empfänger entfernen.

ℹ️ HINWEIS: Die hier aufgeführten Empfänger erhalten Benachrichtigungen für alle Monitore in dieser Richtlinie. Ob ein bestimmter Monitor tatsächlich Benachrichtigungen bei Auslösung und bei Auflösung sendet, wird für jeden einzelnen Monitor gesteuert, aber die Empfängerliste wird für die gesamte Richtlinie gemeinsam genutzt.


Monitor-Konfiguration

Die rechte Seite der Richtlinie zeigt alle ihr zugeordneten Monitore. Hier sehen Sie, was die Richtlinie tatsächlich prüft.

Monitor Configuration

Standardmäßig sichtbare Spalten in der Tabelle:

Spalte

Beschreibung

Name

Der Name des Monitors

Typ

Der Monitor-Typ (CPU-Auslastung, Festplattenauslastung, Ereignisprotokoll, Skript ausführen usw.)

Schwellenwert/Dauer

Der konfigurierte Schwellenwert und die Dauer, die eine Bedingung anhalten muss, bevor sie ausgelöst wird

Schweregrad

Information, Warnung, Kritisch oder Notfall

Drei weitere Spalten sind verfügbar, aber standardmäßig ausgeblendet. Klicken Sie auf Spalten um sie zu aktivieren:

  • Behebungsautomatisierungen: Alle Automatisierungen, die ausgeführt werden sollen, wenn der Monitor ausgelöst wird

  • Automatische Auflösung: Ob die Warnmeldung automatisch geschlossen wird, wenn die Bedingung nicht mehr zutrifft

  • Benachrichtigungen senden: Ob dieser Monitor E-Mail-Benachrichtigungen sendet


Einen Monitor hinzufügen

Klicken Sie auf + Neuen Monitor hinzufügen oben rechts in der Richtlinienansicht. Dadurch wird ein Monitor-Konfigurationspanel geöffnet, in dem Sie den Monitor-Typ auswählen und seine Parameter festlegen.

Das Typ Dropdown-Menü unterteilt Monitore in sechs Kategorien: Ressourcen, Festplatte, Netzwerk, Sicherheit, System, und Benutzerdefiniert. Die Monitor-Sammlungen in dieser Dokumentation spiegeln dieselben Kategorien wider, sodass das, was Sie im Dropdown-Menü sehen, direkt dem Ort entspricht, an dem Sie den Konfigurationsartikel finden.

ℹ️ HINWEIS: Die meisten Monitor-Typen funktionieren unter Windows, macOS und Linux. Die zwei Ausnahmen, Antivirus und Ereignisprotokoll, sind im Dropdown-Menü direkt als „Nur Windows" gekennzeichnet.

Ressourcen

Zentrale Rechenleistungskennzahlen. Beide verwenden einen Schwellenwert plus Überschreitungsdauer, sodass kurze Spitzen keine Warnmeldungen auslösen.

  • CPU-Auslastung — Wird ausgelöst, wenn die CPU einen prozentualen Schwellenwert für eine anhaltende Dauer überschreitet. Siehe CPU-Auslastungsmonitor.

  • Arbeitsspeicherauslastung — Wird ausgelöst, wenn die RAM-Auslastung einen prozentualen Schwellenwert für eine anhaltende Dauer überschreitet. Siehe Arbeitsspeicher-Auslastungsmonitor.

Festplatte

Kapazität, Leistung und Hardware-Zustand. Die vier E/A-Monitore (Durchsatz, IOPS, Latenz, aktive Zeit) plus Warteschlangenlänge messen jeweils eine andere Dimension der Festplattenaktivität und erklären zusammen die meisten „Dieser Computer fühlt sich langsam an"-Tickets, bei denen CPU und Arbeitsspeicher normal aussehen.

  • Festplattenauslastung — Wird ausgelöst, wenn der freie Speicherplatz auf einem Laufwerk (oder nur dem Systemlaufwerk) unter einen Schwellenwert fällt. Siehe Festplatten-Auslastungsmonitor.

  • Festplattendurchsatz — Wird ausgelöst, wenn die kombinierte Lese- und Schreibrate (MB/s) über einem Schwellenwert bleibt. Erkennt unkontrollierte Backups und Prozesse, die die Festplatte stark beanspruchen. Siehe Festplatten-Durchsatzmonitor.

  • Festplatten-IOPS — Wird ausgelöst, wenn die Lese-/Schreibvorgänge pro Sekunde über einem Schwellenwert bleiben. Siehe Festplatten-IOPS-Monitor.

  • Festplattenlatenz — Wird ausgelöst, wenn Laufwerke für eine anhaltende Dauer langsam reagieren. Erkennt sich verschlechternde Festplatten, bevor sie vollständig ausfallen. Siehe Festplatten-Latenzmonitor.

  • Aktive Festplattenzeit — Wird ausgelöst, wenn der prozentuale Anteil der Zeit, in der Laufwerke mit der Bedienung von E/A beschäftigt sind, über einem Schwellenwert bleibt. Siehe Monitor für aktive Festplattenzeit.

  • Festplatten-Warteschlangenlänge — Wird ausgelöst, wenn die Anzahl der ausstehenden Festplattenoperationen über einem Schwellenwert bleibt, was bedeutet, dass der Speicher nicht mit der Nachfrage mithalten kann. Siehe Monitor für Festplatten-Warteschlangenlänge.

  • SMART-Status — Wird ausgelöst, sobald ein Laufwerk eine fehlerhafte SMART-Selbstbewertung meldet. Keine Schwellenwerte zu konfigurieren. Siehe Festplatten-SMART-Statusmonitor.

Netzwerk

Verbindung und Bandbreitenverhalten.

  • Verbindung — Wird ausgelöst, wenn ein Gerät länger als eine konfigurierte Dauer offline geht (oder wieder online kommt). Siehe Verbindungsmonitor.

  • Netzwerk-Ping — Wird ausgelöst, wenn die Ping-Latenz vom Gerät zu einem von Ihnen angegebenen Host über einem Schwellenwert bleibt. Der Ping stammt vom Gerät, nicht von der Level-Infrastruktur. Siehe Netzwerk-Ping-Monitor.

  • Netzwerksättigung — Wird ausgelöst, wenn die Bandbreitennutzung über einem Prozentsatz der Verbindungsgeschwindigkeit des Geräts bleibt. Siehe Netzwerk-Sättigungsmonitor.

  • Abnormaler Netzwerk-Upload — Wird ausgelöst, wenn die Upload-Bandbreite über einem Schwellenwert bleibt. Ein frühes Signal für Datenexfiltration, falsch konfigurierte Backups oder Schadsoftware, die nach Hause telefoniert. Siehe Monitor für abnormalen Netzwerk-Upload.

Sicherheit

Prüfungen für Konto- und Endpunktschutz.

  • Verschlüsselungsstatus — Wird ausgelöst, wenn die primäre Partition eines Geräts nicht verschlüsselt ist oder sich die Verschlüsselung in einem unerwarteten Zustand befindet. Unterstützt BitLocker, FileVault und LUKS. Nichts zu konfigurieren. Siehe Festplatten-Verschlüsselungsstatus.

  • Antivirus (nur Windows) — Wird ausgelöst, wenn das Windows Security Center meldet, dass Antivirus deaktiviert, veraltet oder nicht vorhanden ist. Funktioniert mit jedem beim Security Center registrierten AV-Produkt. Siehe Antivirus-Monitor.

  • Fehlgeschlagene Anmeldung — Wird ausgelöst, wenn fehlgeschlagene Anmeldeversuche Ihren Schwellenwert innerhalb eines Zeitfensters erreichen. Nativ unter Windows, macOS und Linux – keine Ereignis-IDs oder Protokollanalyse erforderlich. Siehe Monitor für fehlgeschlagene Anmeldungen.

  • Benutzer — Wird ausgelöst, wenn lokale Konten auf einem Gerät von Ihrer Liste bekannter Benutzer abweichen: ein Konto, das Sie nicht autorisiert haben, oder ein erforderliches Konto, das fehlt. Siehe Benutzer-Monitor.

System

Software-Inventar, Prozesse, Dienste, Protokolle und Neustart-Hygiene.

  • Anwendung — Wird ausgelöst, wenn eine Anwendung installiert ist, wo sie es nicht sein sollte, oder fehlt, wo sie vorhanden sein sollte. Siehe Anwendungsmonitor.

  • Prozess — Wird ausgelöst, wenn ein benannter Prozess startet oder stoppt. Siehe Prozessmonitor.

  • Dienst — Wird ausgelöst, wenn ein benannter Dienst stoppt (oder startet), mit der Option, ihn automatisch neu zu starten. Siehe Dienstmonitor. Für Linux-Dienste siehe Überwachung von systemd-Unit-Dateien unter Linux.

  • Ereignisprotokoll (nur Windows) — Wird ausgelöst, wenn eine bestimmte Windows-Ereignis-ID innerhalb eines definierten Zeitfensters eine festgelegte Anzahl von Malen erscheint. Siehe Ereignisprotokoll-Monitor.

  • Betriebszeit — Wird ausgelöst, wenn ein Gerät kontinuierlich über Ihren Schwellenwert hinaus in Betrieb ist. Zeigt Geräte an, die die Neustarts überspringen, die ausstehende Patches und fehlerhafte Treiber benötigen. Siehe Betriebszeit-Monitor.

Benutzerdefiniert

Wenn keiner der integrierten Typen passt, schreiben Sie ein Skript.

  • Skript ausführen — Führt ein PowerShell-, Bash- oder Python-Skript auf dem Gerät aus und wertet die Ausgabe gegen eine von Ihnen definierte Bedingung aus. Software-Lizenzprüfungen, benutzerdefinierte Anwendungsgesundheit, Registrierungswerte – alles, was Sie skripten können. Siehe Skript-Monitor ausführen für Konfiguration und unterstützte Ausgabeformate, und Skript-Monitor-Beispiele für sofort einsetzbare Muster.

ℹ️ HINWEIS: Eine Richtlinie kann mehrere Monitore desselben Typs enthalten. Wenn Sie separate Schwellenwerte für Warnungs- und kritische Festplattenbelegung benötigen, fügen Sie derselben Richtlinie zwei Festplatten-Auslastungsmonitore mit unterschiedlichen Schwellenwerten und Schweregraden hinzu.


Funktionsweise von Warnmeldungen

Wenn der Schwellenwert eines Monitors überschritten wird, öffnet Level eine Warnmeldung und erfasst ein Nutzdatenpaket der den Gerätezustand zum Zeitpunkt der Auslösung widerspiegelt. Was in diesem Nutzdatenpaket enthalten ist, hängt vom Monitor-Typ ab:

  • CPU-Monitore zeigen die wichtigsten Prozesse nach CPU-Auslastung zum Zeitpunkt der Auslösung der Warnmeldung

  • Arbeitsspeicher-Monitore zeigen die wichtigsten Prozesse nach Arbeitsspeicherverbrauch

  • Skript-Monitore zeigen die rohe Ausgabe, die das Skript zurückgegeben hat

  • Ereignisprotokoll-Monitore zeigen die übereinstimmenden Ereignisdetails: Ereignis-ID, Quelle und Meldung

Das Nutzdatenpaket bleibt live und synchronisiert, solange die Warnmeldung offen ist. Sobald die Warnmeldung aufgelöst wird, friert Level sie ein und bewahrt den letzten Fehlerzustand zum Zeitpunkt der Auflösung. Dieser eingefrorene Schnappschuss ist das, was Sie sehen, wenn Sie eine aufgelöste Warnmeldung aufklappen.

Um Warnmeldungen für alle Geräte anzuzeigen und zu bearbeiten, gehen Sie zur Warnmeldungen globale Ansicht. Um Warnmeldungen für ein einzelnes Gerät anzuzeigen, öffnen Sie das Gerät und klicken Sie auf den Warnmeldungen Tab. Siehe Warnmeldungen und Gerätedetails → Warnmeldungen für Details.

💡 TIPP: Wenn ein Monitor auf einem bestimmten Gerät immer wieder ausgelöst wird, bei anderen aber nicht, öffnen Sie den Warnmeldungen-Tab dieses Geräts und klappen Sie das Nutzdatenpaket auf. Level erfasst die genauen Werte zum Auslösezeitpunkt, was in der Regel der schnellste Weg ist, um herauszufinden, was an diesem Gerät anders ist.


Richtlinienaktivität

Jede Richtlinie hat einen Aktivität Tab, der Änderungen an den darin enthaltenen Monitoren aufzeichnet. Gehen Sie zu Monitore → [Richtlinie] → Aktivität.

Ein Änderungseintrag zeigt eine Zusammenfassung wie „3 Änderungen an ‚RAT erkennen' gespeichert." Klappen Sie ihn auf, um die Feldebenendetails zu sehen:

  • Ein neuer Monitor zeigt seine Anfangseinstellungen, wie „Schweregrad auf Kritisch gesetzt" oder „Anwendungsnamen auf […] gesetzt".

  • Eine Bearbeitung zeigt, was sich geändert hat, wie „installiert auf Ein geändert" oder „Anwendungsnamen aktualisiert: Hinzugefügt …".

Für die vollständige Funktion und die globale Aktivitätsseite, siehe Aktivität.


Aktionen auf Richtlinienebene

Klicken Sie auf Aktionen oben rechts in einer Richtlinie, um auf Folgendes zuzugreifen:

  • Umbenennen — Richtlinie umbenennen

  • Löschen — Richtlinie dauerhaft löschen

⚠️ WARNUNG: Das Löschen einer Richtlinie entfernt alle ihre Monitore und stoppt die Überwachung aller betroffenen Geräte sofort. Warnmeldungen, die zum Zeitpunkt des Löschens offen waren, bleiben in der Warnmeldungsansicht sichtbar, werden aber nicht mehr aktualisiert oder automatisch aufgelöst.


Ressourcenbibliothek

Die Ressourcenbibliothek enthält Hunderte von sofort einsatzbereiten Überwachungsrichtlinien und Skripten, die vom Level-Team und der Community erstellt wurden. Jedes davon kann mit einem Klick direkt in Ihr Konto importiert werden – keine Konfiguration erforderlich, um loszulegen.

💡 TIPP: Bevor Sie einen Monitor von Grund auf neu erstellen, prüfen Sie die Ressourcenbibliothek. Es besteht eine gute Chance, dass bereits eine Richtlinie für das existiert, was Sie benötigen – Domänencontroller-Gesundheit, Antivirus-Status, Backup-Überprüfung, Betriebszeit-Prüfungen und mehr.


Bewährte Vorgehensweisen

Einige Muster, die sich in der Praxis bewährt haben:

Halten Sie Richtlinien rollenorientiert. Trennen Sie die Ressourcenüberwachung (CPU, Arbeitsspeicher, Festplatte) von der Anwendungsüberwachung (Dienste, Prozesse). Eine Domänencontroller-Richtlinie sollte nur Domänencontroller-Funktionen überwachen, keine allgemeinen Arbeitsplatz-Kennzahlen.

Passen Sie Richtliniennamen an Tag-Namen an. Wenn Ihr Tag „Exchange" heißt, nennen Sie die Richtlinie „Exchange-Überwachung". Die Paarung ist offensichtlich und erleichtert die Überprüfung.

Wählen Sie einen Festplatten-E/A-Monitor und optimieren Sie ihn, bevor Sie weitere hinzufügen. Die fünf Festplatten-Leistungsmonitore überschneiden sich darin, was sie erkennen. Beginnen Sie mit Festplattenlatenz oder aktiver Festplattenzeit, beobachten Sie das reale Warnmeldungsvolumen für ein bis zwei Wochen, und fügen Sie weitere nur hinzu, wenn Probleme übersehen werden.

Deaktivieren Sie die automatische Auflösung selektiv. Deaktivieren Sie die automatische Auflösung nur, wenn ein Techniker die Grundursache untersuchen soll. Wenn sie überall deaktiviert ist, häufen sich unaufgelöste Warnmeldungen an und erzeugen Rauschen.

Überladen Sie keine einzelne Richtlinie. Level unterstützt mehrere Richtlinien pro Gerät durch Tag-Überlappung. Ein Gerät kann gleichzeitig Prüfungen aus einer „Arbeitsstationen - Ressourcen"-Richtlinie und einer „Huntress"-Richtlinie erhalten. Nutzen Sie das.

Verwenden Sie die geräteweite Deaktivierung für dauerhafte Ausnahmen, nicht für Richtlinienänderungen. Wenn ein Gerät Rauschen für einen Monitor erzeugt, der überall sonst gültig ist, deaktivieren Sie diesen spezifischen Monitor auf diesem Gerät über Gerätedetails → Monitore. Schwächen Sie die Richtlinie nicht für alle anderen ab. Für vorübergehende Unterdrückung während geplanter Arbeiten verwenden Sie Wartungsmodus stattdessen.


Häufig gestellte Fragen

  • Wer kann Überwachungsrichtlinien erstellen und bearbeiten? Die Verwaltung von Überwachungsrichtlinien erfordert entsprechende Berechtigungen für Ihre Organisation. Techniker mit eingeschränktem Zugriff können Richtlinien möglicherweise anzeigen, aber nicht erstellen oder ändern. Siehe Arbeitsbereich → Berechtigungen für Details.

  • Funktionieren alle Monitor-Typen unter Windows, macOS und Linux? Die meisten schon. Die zwei Ausnahmen sind Antivirus und Ereignisprotokoll, die nur unter Windows funktionieren und im Typ-Dropdown entsprechend gekennzeichnet sind. Einige plattformübergreifende Monitore haben plattformspezifisches Verhalten (der Verschlüsselungsstatus prüft BitLocker, FileVault oder LUKS je nach Betriebssystem). Lesen Sie daher den jeweiligen Monitor-Artikel, wenn Sie eine gemischte Umgebung anvisieren.

  • Es gibt fünf Festplatten-Leistungsmonitore. Welchen brauche ich wirklich? Sie messen verschiedene Dimensionen desselben Problems. Latenz beschreibt, wie langsam das Laufwerk reagiert, IOPS gibt an, wie viele Operationen es verarbeitet, Durchsatz zeigt, wie viele Daten übertragen werden, aktive Zeit beschreibt, wie ausgelastet das Laufwerk ist, und die Warteschlangenlänge zeigt, wie weit es im Rückstand ist. Für eine allgemeine „Kämpft diese Festplatte"-Abdeckung beginnen Sie mit Latenz oder aktiver Zeit. Der SMART-Status ist anders: Er ist ein Hardware-Ausfall-Prädiktor und gehört in fast jede Richtlinie.

  • Kann ein Gerät von mehr als einer Richtlinie überwacht werden? Ja. Wenn ein Gerät mehrere Tags trägt und jedes Tag von einer anderen Richtlinie als Ziel verwendet wird, erhält dieses Gerät alle davon. Jede Richtlinie führt ihre Monitore unabhängig aus. Sie können die vollständige Liste auf dem Monitore Tab, einschließlich des Tags, das jede Richtlinie eingebunden hat.

  • Warum wird ein Monitor nicht ausgelöst, obwohl der Schwellenwert überschritten sein sollte? Stellen Sie sicher, dass das Tag des Geräts im Ziele Panel mit einer Geräteanzahl ungleich null. Überprüfen Sie auch die Dauer Einstellung; die meisten Monitore erfordern, dass eine Bedingung für einen definierten Zeitraum anhält, bevor sie ausgelöst wird. Wenn das Gerät im Wartungsmodus ist, werden Warnmeldungen unterdrückt. Wenn der Monitor auf diesem Gerät manuell deaktiviert wurde, wird er unabhängig von den Richtlinieneinstellungen nicht ausgelöst. Überprüfen Sie Gerätedetails → Monitore.

  • Kann ich einen Empfänger hinzufügen, der kein Level-Techniker ist? Ja. Empfänger sind einfache E-Mail-Adressen; sie benötigen kein Level-Konto. Jede von Ihnen hinzugefügte Adresse erhält Benachrichtigungen für die Warnmeldungen dieser Richtlinie.

  • Was passiert mit offenen Warnmeldungen, wenn ich ein Ziel-Tag aus einer Richtlinie entferne? Bestehende offene Warnmeldungen von diesen Geräten bleiben in der Warnmeldungen Ansicht. Es werden keine neuen Warnmeldungen erstellt, da die Geräte nicht mehr als Ziele verwendet werden. Warnmeldungen werden nicht automatisch aufgelöst, es sei denn, die automatische Auflösung des Monitors war bereits aktiviert.

  • Eine Warnmeldung wurde aufgelöst und ist zurückgekehrt. Warum wird der ursprüngliche Startzeitpunkt angezeigt? Level öffnet eine bestehende Warnmeldung erneut, anstatt eine neue zu erstellen, wenn derselbe Monitor innerhalb von 24 Stunden erneut ausgelöst wird. Der ursprüngliche Startzeitstempel wird beibehalten. Wenn die Warnmeldung immer wieder wechselt, gibt die Startzeit an, wann sie zum ersten Mal geöffnet wurde, nicht beim letzten Auslösen. Nach 24 Stunden ohne erneutes Auslösen erstellt Level eine neue Warnmeldung mit einem neuen Startzeitpunkt.

Hat dies deine Frage beantwortet?