Introduction
L' Moniteurs L'onglet dans les détails de l'appareil affiche chaque moniteur actuellement actif sur un appareil — toutes politiques, toutes balises, toutes sources confondues. Vous pouvez voir ce qui surveille l'appareil, ce qui a déclenché chaque moniteur, et désactiver des moniteurs individuels pour cet appareil sans modifier quoi que ce soit dans la politique sous-jacente.
Pour créer et configurer des politiques de moniteurs, voir Moniteurs dans la navigation principale.
Moniteurs d'appareils
Ouvrez n'importe quel appareil et cliquez sur Moniteurs dans le menu de navigation gauche. Vous arriverez sur l'onglet Moniteurs par défaut.
Chaque ligne correspond à un seul moniteur actuellement appliqué à cet appareil. Les moniteurs arrivent ici via des politiques, et les politiques arrivent via des balises. Un appareil avec cinq balises peut hériter de moniteurs provenant de trois politiques différentes — ils s'affichent tous dans une liste plate unique ici.
Les colonnes du tableau :
Nom — le nom du moniteur tel que défini dans la politique
Politique — la politique de moniteur à laquelle appartient le moniteur
Type — le type de moniteur (utilisation du processeur, utilisation du disque, journal d'événements, exécution de script, etc.)
Seuil/Durée — la condition qui déclenche une alerte
Gravité — le niveau de gravité de l'alerte (Information, Avertissement, Critique)
Remédiations — toute automatisation de remédiation assignée au moniteur
Résolution automatique — si l'alerte se ferme automatiquement lorsque la condition est résolue
Notifications — si les notifications sont activées pour ce moniteur
Politiques
Cliquez sur l'onglet Politiques pour voir quelles politiques de moniteurs sont assignées à cet appareil et comment elles y sont parvenues.
Chaque ligne affiche :
Nom — le nom de la politique de moniteur
Appliquée par — la balise qui a entraîné l'application de cette politique à l'appareil
Date d'application — lorsque la politique a été appliquée pour la première fois
Cette vue répond à la question «pourquoi cet appareil est-il surveillé par X ?» Chaque politique ici remonte à une balise. Ajoutez la balise, héritez de la politique. Supprimez la balise, et la politique (ainsi que tous ses moniteurs) disparaît avec elle.
Comment les balises relient les politiques aux appareils
Les balises sont le mécanisme qui relie les politiques de moniteurs aux appareils. Lorsque vous appliquez une balise à un appareil, Level vérifie si des politiques de moniteurs ciblent cette balise, puis applique automatiquement ces politiques.
La même balise peut également déclencher des automatisations. Une balise appelée S1 peut appliquer une politique de moniteur qui surveille la santé de SentinelOne — et cette même balise pourrait également déclencher une automatisation qui installe SentinelOne. Le moniteur pourrait même appeler une automatisation de remédiation si SentinelOne devient défaillant. Une balise, plusieurs éléments en mouvement, tous coordonnés.
ℹ️ REMARQUE : Les politiques de moniteurs sont configurées et gérées sous Moniteurs dans la navigation principale. L'onglet Politiques ici est en lecture seule — il affiche ce qui est appliqué, pas l'endroit où le configurer.
Désactivation d'un moniteur pour cet appareil
Vous pouvez désactiver n'importe quel moniteur individuel sur un appareil sans toucher à la politique dont il provient. Cela est utile lorsqu'un appareil spécifique génère du bruit pour un moniteur valide partout ailleurs — une anomalie matérielle connue, une exception ponctuelle, un appareil dans un état inhabituel.
Trouvez le moniteur que vous souhaitez désactiver dans l'onglet Moniteurs onglet.
Cliquez sur le menu ⋮ (plus d'options) en fin de ligne.
Cliquez sur Désactiver le moniteur.
⚠️ AVERTISSEMENT : La désactivation d'un moniteur ici ne générera pas d'alertes pour cet appareil, même si la condition surveillée est déclenchée. Assurez-vous que la désactivation est intentionnelle — il n'y a pas d'expiration ni de réactivation automatique.
Le moniteur devient inactif uniquement sur cet appareil. La politique reste inchangée. Tous les autres appareils qui héritent de la même politique continuent à être surveillés normalement.
💡 CONSEIL : Si vous devez supprimer temporairement les alertes sur l'ensemble de l'appareil (maintenance planifiée, fenêtre de problème connu), utilisez le Mode Maintenance à la place. Cela suspend tous les moniteurs et automatisations pour une durée définie sans nécessiter de désactivation individuelle.
Modification d'un moniteur depuis cette vue
Le menu ⋮ expose également une option Modifier option. Cela ouvre la configuration du moniteur dans sa politique source.
ℹ️ REMARQUE : Les modifications effectuées ici s'appliquent au moniteur dans sa politique — ce qui signifie que chaque appareil héritant de cette politique verra le changement. Si vous avez besoin de seuils différents pour un appareil spécifique, la bonne approche est de créer une politique de moniteur distincte ciblant une balise plus spécifique.
FAQ
Pourquoi des moniteurs apparaissent-ils sur cet appareil alors que je ne les ai pas ajoutés directement ? Les moniteurs proviennent des politiques, et les politiques s'appliquent via des balises. Si un appareil possède une balise ciblée par une politique de moniteur, tous les moniteurs de cette politique apparaissent ici. Consultez l'onglet Politiques pour voir exactement quelles balises importent quelles politiques.
Qui peut désactiver des moniteurs sur un appareil ? Tout technicien disposant d'un accès en écriture au groupe de l'appareil peut désactiver des moniteurs individuels. Les permissions sont configurées par groupe sous Espace de travail → Permissions.
Si je désactive un moniteur ici, sera-t-il réactivé automatiquement ? Non. Un moniteur désactivé reste désactivé sur cet appareil jusqu'à ce qu'un technicien le réactive manuellement. Il n'y a pas d'expiration ni de réinitialisation automatique.
Un moniteur continue de se déclencher sur un appareil mais pas sur les autres. Que dois-je vérifier ? Commencez par l'onglet Alertes Commencez par l'onglet Alertes sur l'appareil pour voir le contenu de l'alerte — Level capture les valeurs exactes au moment du déclenchement. Comparez le seuil du moniteur dans la politique avec les métriques réelles de l'appareil. Si l'appareil constitue une exception légitime, désactivez le moniteur ici ou utilisez une balise plus spécifique pour créer une politique ciblée avec des seuils différents.
Quelle est la différence entre désactiver un moniteur ici et mettre l'appareil en Mode Maintenance ? La désactivation d'un moniteur supprime une vérification spécifique, de façon permanente, sur cet appareil. Le Mode Maintenance suspend tous les moniteurs et automatisations pour une fenêtre de temps définie. Utilisez le Mode Maintenance pour les travaux planifiés ; utilisez la désactivation par moniteur pour les exceptions permanentes.
Puis-je consulter l'historique des moniteurs ou les valeurs d'alertes passées depuis cet onglet ? L'onglet Moniteurs affiche la configuration et l'état actuels. Pour les alertes historiques et leurs contenus, accédez à l'onglet Alertes sur le même appareil.