Introduction
Alerter lorsqu'un service s'arrête — ou démarre — et éventuellement le redémarrer automatiquement. Le moniteur de Service surveille un service nommé et se déclenche lorsqu'il atteint la condition que vous avez configurée, ce qui en fait l'outil idéal pour maintenir les services critiques en fonctionnement sans intervention manuelle.
Moniteur de service
Level vérifie l'état du service nommé sur les appareils couverts. Lorsque la condition (arrêtée ou en cours d'exécution) est maintenue pendant votre durée de violation, Level crée une alerte — et si vous avez activé l'option de redémarrage automatique, tente de démarrer le service immédiatement.
Configuration du moniteur de service
Ouvrez la politique de moniteur cible, puis ajoutez ou modifiez un moniteur de Service. Le champ Edit monitor panel opens on the right.
Nom et type
Enter a name in the Name . Quelque chose comme "Service SSH arrêté" ou "Spouleur d'impression - Arrêté" vous indique immédiatement ce que signifie l'alerte.
Set Type to Service .
Gravité
Set Gravité selon l'impact de l'état du service :
Information
Avertissement
Critique
Urgence
Système d'exploitation
Sélectionnez le système d'exploitation sur lequel le service cible s'exécute : Windows, macOS, or Linux . Les noms de services et la gestion diffèrent selon la plateforme, donc limiter le moniteur au système d'exploitation correct garantit une correspondance précise.
Nom du service
Enter the service name in the Service name champ. Utilisez le nom interne du service, pas son nom d'affichage.
⚠️ AVERTISSEMENT : Utilisez le nom interne du service, pas son nom d'affichage. Sous Windows, ce sont souvent différents — par exemple, le nom d'affichage "Spouleur d'impression" a le nom de service interne Spooler. L'utilisation du nom d'affichage fera que le moniteur ne correspond pas.
💡 CONSEIL : To find the correct service name:
Windows : Open Services (
services.msc), right-click a service → Propriétés → check the Service name field at the top (not "Display name")macOS : Run
launchctl listin TerminalLinux : Run
systemctl list-units --type=serviceor check the.serviceunit file name
Déclencheur
Déclencheur sets the condition that fires the alert:
Est arrêté — alert when the service is not running
Est en cours d'exécution — alerte lorsque le service est détecté comme étant en cours d'exécution
Durée de la violation
Breach duration définit la durée pendant laquelle le service doit être dans l'état de déclenchement avant qu'une alerte ne se déclenche. Ajustez à l'aide du curseur ou des flèches haut/bas. La plage est de 0–120 minutes.
La définition de 0 déclenche l'alerte immédiatement lorsque la condition est détectée. Un petit délai d'attente (1–2 minutes) gère les cas où les services s'arrêtent brièvement pendant les mises à jour ou les redémarrages sans générer de fausses alertes.
Résolution automatique
Résoudre automatiquement l'alerte si elle n'est plus applicable ferme l'alerte lorsque le service revient à l'état opposé — par exemple, lorsqu'un service arrêté recommence à s'exécuter. Activé par défaut.
Action de service automatique
Le moniteur de Service inclut un commutateur qui prend une action automatique sur le service lorsque l'alerte se déclenche. L'étiquette et le comportement changent en fonction de votre Déclencheur setting:
Déclencheur : Est arrêté → toggle reads Démarrer automatiquement le service s'il s'arrête — Level tente de démarrer le service lorsqu'il est détecté comme arrêté
Déclencheur : Est en cours d'exécution → toggle reads Arrêter automatiquement le service s'il s'exécute — Level tente d'arrêter le service lorsqu'il est détecté comme étant en cours d'exécution
💡 CONSEIL : L'option de démarrage automatique vous donne un comportement d'auto-guérison pour les services critiques. Activez-la pour les services qui ne doivent jamais être arrêtés — antivirus, agents de sauvegarde, démons essentiels — et gardez l'alerte active pour que vous ayez toujours un enregistrement de l'incident même lorsqu'il se résout automatiquement.
Remédiation
Joignez une ou plusieurs automatisations pour s'exécuter lorsque ce moniteur se déclenche — avertissez votre équipe, enregistrez l'incident ou exécutez des diagnostics supplémentaires.
Click in the Remédiation field and select an automation.
To add more, click + Add another remediation .
To remove one, click the × next to it.
ℹ️ REMARQUE : Les mesures correctives s'exécutent lorsque l'alerte est créée, non lorsqu'elle se résout. Si vous avez également activé Démarrer automatiquement le service s'il s'arrête, le démarrage automatique et l'automatisation de correction s'exécutent tous deux au déclenchement.
Notifications
Envoyer des notifications lors de la création d'alerte — les destinataires de la politique reçoivent un e-mail lorsque l'alerte se déclenche
Envoyer des notifications lors de la résolution d'alerte — les destinataires de la politique reçoivent un e-mail lorsque l'alerte se résout
Les destinataires sont gérés au niveau de la politique de moniteur, dans le Recipients section.
Enregistrement du moniteur
Click Update monitor to save changes, or Add monitor when adding a new one.
FAQ
Qui peut créer et modifier les moniteurs ? Les techniciens ayant accès à la politique de moniteur appropriée. Les paramètres de permission sont gérés dans Workspace → Permissions .
Mon moniteur de Service ne correspond pas même si le service existe. Qu'est-ce qui ne va pas ? La cause la plus courante est l'utilisation du nom d'affichage au lieu du nom du service. Sous Windows, ouvrez
services.msc, find your service, right-click → Propriétés , and use the value in the Service name field — not the name shown in the list.Le "Démarrage automatique du service s'il s'arrête" fonctionne-t-il sur toutes les plateformes ? Confirmez la prise en charge de la plateforme avant de publier — le commutateur est présent dans l'interface utilisateur mais le comportement multiplateforme (en particulier launchd macOS vs. systemd Linux vs. Windows SCM) doit être vérifié.
Quelle est la différence entre le moniteur de Service et le moniteur de Processus ? Le moniteur de Service cible les services système enregistrés gérés par le gestionnaire de services du système d'exploitation (Windows SCM, macOS launchd, Linux systemd). Il a également l'option de redémarrage automatique. Le moniteur de Processus surveille tout processus en cours d'exécution par son nom, qu'il soit ou non un service enregistré.
Que se passe-t-il avec les alertes de service ouvertes si je supprime le moniteur ? Les alertes existantes restent en place. Supprimer un moniteur ne ferme pas les alertes qu'il a déjà créées — résolvez-les manuellement.