L'onglet Moniteurs dans les détails du dispositif affiche chaque moniteur actuellement actif sur un dispositif – dans toutes les stratégies, tous les étiquettes, toutes les sources. Vous pouvez voir ce qui surveille le dispositif, ce qui a déclenché chaque moniteur et désactiver des moniteurs individuels pour ce dispositif sans rien changer dans la stratégie sous-jacente.
Pour créer et configurer des stratégies de moniteurs, consultez Moniteurs dans la navigation principale.
Moniteurs de Dispositif
Ouvrez n'importe quel dispositif et cliquez sur Moniteurs dans le volet de gauche. Vous arriverez à l'onglet Moniteurs par défaut.
Chaque ligne est un seul moniteur actuellement appliqué à ce dispositif. Les moniteurs arrivent ici par des stratégies, et les stratégies arrivent par des étiquettes. Un dispositif avec cinq étiquettes pourrait en retirer les moniteurs de trois stratégies différentes – elles s'affichent toutes dans une liste plate ici.
Les colonnes du tableau :
Nom – le nom du moniteur tel que défini dans la stratégie
Stratégie – la stratégie de moniteur à laquelle appartient le moniteur
Type – le type de moniteur (utilisation CPU, utilisation disque, journal des événements, script d'exécution, etc.)
Seuil/Durée – la condition qui déclenche une alerte
Sévérité – le niveau de gravité de l'alerte (Information, Avertissement, Critique)
Remèdes – toute automation de remédiation attribuée au moniteur
Résolution automatique – si l'alerte se ferme automatiquement lorsque la condition disparaît
Notifications – si les notifications sont activées pour ce moniteur
Stratégies
Cliquez sur l'onglet Stratégies pour voir quelles stratégies de moniteur sont attribuées à ce dispositif et comment elles y sont arrivées.
Chaque ligne montre :
Nom – le nom de la stratégie de moniteur
Appliqué par – l'étiquette qui a causé l'application de cette stratégie au dispositif
Date appliquée – quand la stratégie a été appliquée pour la première fois
Cette vue répond à la question « pourquoi ce dispositif est-il surveillé par X ? » Chaque stratégie ici remonte à une étiquette. Ajoutez l'étiquette, héritez de la stratégie. Supprimez l'étiquette, la stratégie (et tous ses moniteurs) disparaissent.
Comment les étiquettes connectent les stratégies aux dispositifs
Les étiquettes sont le mécanisme qui relie les stratégies de moniteur aux dispositifs. Quand vous appliquez une étiquette à un dispositif, Level vérifie si des stratégies de moniteur ciblent cette étiquette, puis applique ces stratégies automatiquement.
La même étiquette peut également déclencher des automations. Une étiquette appelée S1 pourrait appliquer une stratégie de moniteur qui surveille la santé de SentinelOne – et cette même étiquette pourrait aussi déclencher une automation qui installe SentinelOne. Le moniteur pourrait même appeler une automation de remédiation si SentinelOne devient malsain. Une étiquette, plusieurs pièces mobiles, tout coordonné.
ℹ️ REMARQUE : Les stratégies de moniteur sont configurées et gérées sous Moniteurs dans la navigation principale. L'onglet Stratégies ici est en lecture seule – il affiche ce qui est appliqué, pas où le configurer.
Désactiver un moniteur pour ce dispositif
Vous pouvez désactiver n'importe quel moniteur individuel sur un dispositif sans toucher à la stratégie dont il provient. Ceci est utile quand un dispositif spécifique génère du bruit pour un moniteur qui est valide partout ailleurs – une bizarrerie matérielle connue, une exception ponctuelle, un dispositif dans un état inhabituel.
Trouvez le moniteur que vous souhaitez désactiver dans l'onglet Moniteurs.
Cliquez sur le menu ⋮ (plus d'options) à la fin de la ligne.
Cliquez sur Désactiver le moniteur.
⚠️ AVERTISSEMENT : La désactivation d'un moniteur ici ne générera pas d'alertes pour ce dispositif, même si la condition surveillée est déclenchée. Assurez-vous que la désactivation est intentionnelle – il n'y a pas d'expiration ou de réactivation automatique.
Le moniteur devient inactif sur ce dispositif uniquement. La stratégie est inchangée. Chaque autre dispositif qui hérite de la même stratégie continue de surveiller normalement.
💡 CONSEIL : Si vous avez besoin de supprimer temporairement les alertes sur l'ensemble du dispositif (maintenance planifiée, une fenêtre de problème connu), utilisez Mode de maintenance à la place. Il met en pause tous les moniteurs et automations pendant une durée définie sans vous obliger à désactiver quoi que ce soit individuellement.
Édition d'un moniteur depuis cette vue
Le menu ⋮ affiche également une option Éditer. Cela ouvre la configuration du moniteur dans sa stratégie source.
ℹ️ REMARQUE : Les modifications apportées ici s'appliquent au moniteur dans sa stratégie – ce qui signifie que chaque dispositif qui hérite de cette stratégie verra la modification. Si vous avez besoin de seuils différents pour un dispositif spécifique, la bonne approche est une stratégie de moniteur séparate ciblée sur une étiquette plus spécifique.
FAQ
Pourquoi les moniteurs s'affichent-ils sur ce dispositif que je n'ai pas ajoutés directement ? Les moniteurs proviennent de stratégies, et les stratégies s'appliquent via les étiquettes. Si un dispositif a une étiquette ciblée par une stratégie de moniteur, tous les moniteurs de cette stratégie s'affichent ici. Consultez l'onglet Stratégies pour voir exactement quelles étiquettes extraient quelles stratégies.
Qui peut désactiver les moniteurs sur un dispositif ? Tout technicien ayant accès en écriture au groupe du dispositif peut désactiver des moniteurs individuels. Les permissions sont configurées par groupe sous Espace de travail → Permissions.
Si je désactive un moniteur ici, sera-t-il réactivé automatiquement ? Non. Un moniteur désactivé reste désactivé sur ce dispositif jusqu'à ce qu'un technicien le réactive manuellement. Il n'y a pas d'expiration ou de réinitialisation automatique.
Un moniteur continue de se déclencher sur un dispositif mais pas sur d'autres. Qu'est-ce que je dois vérifier ? Commencez par l'onglet Alertes sur le dispositif pour voir la charge utile de l'alerte – Level capture les valeurs exactes au moment du déclenchement. Comparez le seuil du moniteur dans la stratégie par rapport aux métriques réelles du dispositif. Si le dispositif est une exception légitime, désactivez le moniteur ici ou utilisez une étiquette plus spécifique pour créer une stratégie ciblée avec des seuils différents.
Quelle est la différence entre désactiver un moniteur ici et mettre le dispositif en mode de maintenance ? La désactivation d'un moniteur supprime une vérification spécifique, de façon permanente, sur ce dispositif. Le mode de maintenance met en pause tous les moniteurs et automations pendant une fenêtre de temps définie. Utilisez le mode de maintenance pour le travail programmé ; utilisez la désactivation par moniteur pour les exceptions permanentes.
Puis-je voir l'historique des moniteurs ou les valeurs d'alerte passées à partir de cet onglet ? L'onglet Moniteurs affiche la configuration et l'état actuels. Pour les alertes historiques et leurs charges utiles, consultez l'onglet Alertes sur le même dispositif.