Introduction
Les politiques de surveillance définissent ce que Level observe sur vos appareils et qui est notifié en cas de problème. Chaque politique regroupe un ou plusieurs moniteurs, un ensemble de tags cibles et une liste de destinataires d'alertes — vous pouvez ainsi appliquer un ensemble cohérent de vérifications à n'importe quel groupe d'appareils simplement en les taguant.
Cet article explique le fonctionnement des politiques, comment les créer et les configurer, et quels types de moniteurs sont disponibles. Pour les détails de configuration des types de moniteurs spécifiques, consultez les articles liés dans chaque section ci-dessous.
🎬 VIDÉO
Politiques de surveillance
Une politique de surveillance comporte trois parties :
Cibles: Un ou plusieurs tags. Chaque appareil portant un tag correspondant est observé par cette politique.
Moniteurs: Les vérifications individuelles — utilisation du processeur, espace disque, état d'un service, résultat d'un script, etc.
Destinataires: Adresses e-mail qui reçoivent des notifications lorsque les moniteurs de cette politique déclenchent des alertes.
Lorsque le seuil d'un moniteur est dépassé, Level ouvre une alerte et (si configuré) envoie un e-mail aux destinataires. Si Résolution automatique est activée sur ce moniteur, l'alerte se ferme automatiquement une fois la condition disparue. Si elle est désactivée, un technicien doit la résoudre manuellement depuis la Alertes vue.
Les tags sont le mécanisme qui relie les politiques aux appareils. Appliquez un tag à un appareil, et Level vérifie immédiatement si des politiques de surveillance ciblent ce tag — puis applique automatiquement ces politiques. Retirez le tag et ces politiques cessent de surveiller cet appareil. L'onglet Moniteurs de la page de détails d'un appareil affiche tous les moniteurs actuellement actifs, toutes politiques et tous tags confondus, dans une liste simple. Voir Détails de l'appareil → Moniteurs pour en savoir plus.
💡 CONSEIL : Concevez les politiques autour des rôles, pas seulement des types d'appareils. Une politique appelée «Contrôleurs de domaine» qui surveille les services spécifiques à AD s'associe naturellement à un tag du même nom — ce qui rend évident quels appareils elle couvre et facilite son attribution.
Vue des politiques
Accédez à Moniteurs dans la barre latérale. La page Politiques de surveillance répertorie toutes les politiques de votre organisation.
Chaque ligne affiche :
Nom: Le nom de la politique, avec un nombre de moniteurs et un lien vers les appareils qu'elle cible actuellement
Créé / Créé par: Date de création de la politique et technicien qui l'a créée
Dernière modification / Dernière modification par: Date et auteur de la dernière modification de la politique
Pour personnaliser les colonnes affichées, cliquez sur Colonnes en haut à droite. Dans la liste des politiques, vous pouvez activer ou désactiver : Nom, Créé, Créé par, Dernière modification et Dernière modification par.
Pour supprimer une ou plusieurs politiques, cochez la case à côté de chaque ligne et cliquez sur Supprimer.
Créer une politique de surveillance
Cliquez sur + Créer une politique de surveillance en haut à droite.
Saisissez un nom dans le champ Nom de la politique de surveillance . Le texte indicatif suggère «ex. : Politique ordinateurs portables» — choisissez un nom qui reflète le rôle ou le groupe d'appareils couvert par cette politique.
Cliquez sur Créer.
La nouvelle politique s'ouvre immédiatement. Vous accédez à la vue de détail de la politique, prête pour l'ajout de cibles et de moniteurs.
Configurer les cibles
Le panneau Cibles sur le côté gauche d'une politique contrôle quels appareils elle surveille. Les cibles sont basées sur des tags — ajoutez un tag ici et chaque appareil portant ce tag sera surveillé par cette politique.
Pour ajouter un tag cible :
Cliquez sur + dans le panneau Cibles dans l'en-tête du panneau.
Recherchez un tag existant ou cliquez sur Créer un nouveau tag pour en créer un immédiatement.
Sélectionnez le tag. Il apparaît dans le panneau avec un compteur en temps réel des appareils qui le portent actuellement.
Pour retirer un tag cible :
Cliquez sur le menu à trois points à côté d'un tag dans le panneau Cibles dans le panneau et sélectionnez Retirer la cible.
ℹ️ REMARQUE : Les cibles se mettent à jour dynamiquement. Si vous ajoutez un tag à un appareil après que la politique est déjà configurée, cet appareil commence à être surveillé immédiatement — aucune modification de la politique n'est requise.
Configurer les destinataires
Le panneau Destinataires se trouve sous Cibles sur le côté gauche. Les destinataires reçoivent des notifications par e-mail lorsque les moniteurs de cette politique déclenchent ou résolvent des alertes.
Pour ajouter des destinataires :
Cliquez sur + dans le panneau Destinataires dans l'en-tête du panneau.
Saisissez une ou plusieurs adresses e-mail dans le champ E-mail . Appuyez sur Tab ou ajoutez une virgule pour saisir plusieurs adresses à la fois.
Cliquez sur Ajouter des destinataires.
Pour retirer un destinataire :
Cliquez sur le menu à trois points à côté de l'adresse e-mail d'un destinataire et sélectionnez Retirer le destinataire.
ℹ️ REMARQUE : Les destinataires ici reçoivent les notifications pour tous les moniteurs de cette politique. Le fait qu'un moniteur spécifique envoie ou non des notifications lors du déclenchement et de la résolution est contrôlé sur chaque moniteur individuellement — mais la liste des destinataires est partagée sur l'ensemble de la politique.
Configuration des moniteurs
Le côté droit de la politique affiche tous les moniteurs qui lui sont associés. C'est ici que vous voyez ce que la politique vérifie réellement.
Colonnes visibles par défaut dans le tableau :
Colonne | Description |
Nom | Le nom du moniteur |
Type | Le type de moniteur (utilisation du processeur, utilisation du disque, journal d'événements, exécution de script, etc.) |
Seuil / Durée | La valeur de seuil configurée et la durée pendant laquelle une condition doit persister avant de se déclencher |
Sévérité | Information, Avertissement, Critique ou Urgence |
Trois colonnes supplémentaires sont disponibles mais masquées par défaut. Cliquez sur Colonnes pour les activer :
Automatisations correctives: Toute automatisation configurée pour s'exécuter lors du déclenchement du moniteur
Résolution automatique: Si l'alerte se ferme automatiquement lorsque la condition disparaît
Envoyer des notifications: Si ce moniteur envoie des notifications par e-mail
Ajouter un moniteur
Cliquez sur + Ajouter un nouveau moniteur en haut à droite de la vue de la politique. Cela ouvre un panneau de configuration du moniteur où vous choisissez le type de moniteur et définissez ses paramètres.
Les types de moniteurs disponibles se répartissent en deux catégories :
Moniteurs intégrés
Ils surveillent les métriques système standard sans nécessiter de script :
Utilisation du processeur — Se déclenche lorsque le processeur dépasse un seuil en pourcentage pendant une durée soutenue. Voir Moniteur d'utilisation du processeur.
Connexion — Se déclenche lorsqu'un appareil est hors ligne pendant plus d'un nombre de minutes configuré. Voir Moniteur de connexion.
Utilisation du disque — Se déclenche lorsque l'espace disque disponible sur n'importe quel lecteur (ou uniquement le lecteur système) passe en dessous d'un seuil. Voir Moniteur d'utilisation du disque.
Journal d'événements — Se déclenche lorsqu'un identifiant d'événement Windows spécifique apparaît un nombre défini de fois dans une fenêtre temporelle donnée. Voir Moniteur du journal d'événements.
Utilisation de la mémoire — Se déclenche lorsque l'utilisation de la RAM dépasse un seuil en pourcentage pendant une durée soutenue. Voir Moniteur d'utilisation de la mémoire.
Processus — Se déclenche lorsqu'un processus spécifique démarre ou s'arrête. Voir Moniteur de processus.
Service — Se déclenche lorsqu'un service Windows spécifique s'arrête ou démarre. Voir Moniteur de service.
Moniteurs de script
Les moniteurs de script exécutent un script PowerShell, Bash ou Python sur l'appareil et évaluent la sortie par rapport à une condition configurée. Utilisez-les pour tout ce que les types intégrés ne couvrent pas — vérifications de licences logicielles, santé d'applications personnalisées, valeurs de registre, etc.
Exécuter un script — Voir Moniteur d'exécution de script pour les détails complets de configuration et les formats de sortie pris en charge.
Pour des exemples : Exemples de moniteurs de script.
ℹ️ REMARQUE : Une politique peut contenir plusieurs moniteurs du même type. Si vous avez besoin de seuils séparés pour les niveaux de disque Avertissement et Critique, ajoutez deux moniteurs d'utilisation du disque à la même politique avec des seuils et des sévérités différents.
Fonctionnement des alertes
Lorsque le seuil d'un moniteur est franchi, Level ouvre une alerte et capture une charge utile reflétant l'état de l'appareil au moment du déclenchement. Le contenu de cette charge utile dépend du type de moniteur :
Les moniteurs du processeur affichent les principaux processus par utilisation du processeur au moment du déclenchement de l'alerte
Les moniteurs de mémoire affichent les principaux processus par consommation de mémoire
Les moniteurs de script affichent la sortie brute renvoyée par le script
Les moniteurs du journal d'événements affichent les détails de l'événement correspondant : identifiant d'événement, source et message
La charge utile reste active et synchronisée tant que l'alerte est ouverte. Une fois l'alerte résolue, Level la fige — préservant le dernier état défaillant au moment de la résolution. Cette capture figée est ce que vous voyez lorsque vous développez une alerte résolue.
Pour consulter et trier les alertes sur tous les appareils, accédez à la Alertes vue globale. Pour voir les alertes limitées à un seul appareil, ouvrez l'appareil et cliquez sur l'onglet Alertes . Voir Alertes et Détails de l'appareil → Alertes pour plus de détails.
💡 CONSEIL : Si un moniteur se redéclenche continuellement sur un appareil spécifique mais pas sur les autres, ouvrez l'onglet Alertes et développez la charge utile. Level capture les valeurs exactes au moment du déclenchement, ce qui est généralement le moyen le plus rapide de repérer ce qui est différent sur cet appareil.
Actions au niveau de la politique
Cliquez sur Actions en haut à droite d'une politique pour accéder à :
Renommer — Renommer la politique
Supprimer — Supprimer définitivement la politique
⚠️ AVERTISSEMENT : La suppression d'une politique retire tous ses moniteurs et arrête immédiatement la surveillance sur tous les appareils ciblés. Les alertes ouvertes au moment de la suppression restent visibles dans la vue Alertes mais ne seront plus mises à jour ni résolues automatiquement.
Bibliothèque de ressources
La Bibliothèque de ressources contient des centaines de politiques de surveillance et de scripts prêts à l'emploi, créés par l'équipe Level et la communauté. Chacun d'eux peut être importé directement dans votre compte en un clic — aucune configuration n'est requise pour commencer.
💡 CONSEIL: Avant de créer un moniteur de zéro, consultez la Bibliothèque de ressources. Il est fort probable qu'une politique existe déjà pour ce dont vous avez besoin — santé du contrôleur de domaine, statut antivirus, vérification des sauvegardes, contrôles de disponibilité, et bien plus.
Bonnes pratiques
Quelques modèles qui fonctionnent bien en pratique :
Gardez les politiques axées sur les rôles. Séparez la surveillance des ressources (processeur, mémoire, disque) de la surveillance des applications (services, processus). Une politique de contrôleur de domaine ne doit surveiller que les fonctions spécifiques aux contrôleurs de domaine — pas les métriques génériques des postes de travail.
Faites correspondre les noms des politiques aux noms des tags. Si votre tag est «Exchange», nommez la politique «Surveillance Exchange». L'association est évidente et facilite les audits.
Désactivez la résolution automatique de manière sélective. Désactivez la résolution automatique uniquement lorsque vous souhaitez qu'un technicien investigue la cause profonde. Si elle est désactivée partout, les alertes non résolues s'accumulent et génèrent du bruit.
Ne surchargez pas une seule politique. Level prend en charge plusieurs politiques par appareil via le chevauchement de tags. Un appareil peut recevoir des vérifications d'une politique «Postes de travail - Ressources» et d'une politique «Huntress» simultanément — exploitez cela.
Utilisez la désactivation par appareil pour les exceptions permanentes, pas les modifications de politique. Si un appareil génère du bruit pour un moniteur qui est valide partout ailleurs, désactivez ce moniteur spécifique sur cet appareil depuis Détails de l'appareil → Moniteurs. Ne fragilisez pas la politique pour tous les autres. Pour une suppression temporaire lors de travaux planifiés, utilisez Mode Maintenance à la place.
FAQ
Qui peut créer et modifier des politiques de surveillance ? La gestion des politiques de surveillance nécessite des permissions appropriées pour votre organisation. Les techniciens avec un accès restreint peuvent être en mesure de consulter les politiques mais pas de les créer ou de les modifier. Voir Espace de travail → Permissions pour plus de détails.
Un appareil peut-il être surveillé par plus d'une politique ? Oui. Si un appareil porte plusieurs tags et que chaque tag est ciblé par une politique différente, cet appareil reçoit toutes ces politiques. Chaque politique exécute ses moniteurs indépendamment. Vous pouvez voir la liste complète dans l'onglet Moniteurs , y compris quel tag a intégré chaque politique.
Pourquoi un moniteur ne se déclenche-t-il pas alors que le seuil devrait être dépassé ? Vérifiez que le tag de l'appareil apparaît dans le panneau Cibles avec un nombre d'appareils non nul. Vérifiez également le paramètre Durée — la plupart des moniteurs exigent qu'une condition persiste pendant une période définie avant de se déclencher. Si l'appareil est en Mode Maintenance, les alertes sont supprimées. Si le moniteur a été manuellement désactivé sur cet appareil, il ne se déclenchera pas quelles que soient les paramètres de la politique — vérifiez Détails de l'appareil → Moniteurs.
Puis-je ajouter un destinataire qui n'est pas un technicien Level ? Oui. Les destinataires sont de simples adresses e-mail — ils n'ont pas besoin d'un compte Level. Toute adresse que vous ajoutez recevra les notifications pour les alertes de cette politique.
Que se passe-t-il avec les alertes ouvertes si je retire un tag cible d'une politique ? Les alertes ouvertes existantes de ces appareils restent visibles dans la Alertes vue. De nouvelles alertes ne seront pas créées puisque les appareils ne sont plus ciblés. Les alertes ne se résoudront pas automatiquement sauf si la résolution automatique du moniteur était déjà activée.
Une alerte a été résolue et est réapparue — pourquoi affiche-t-elle l'horodatage de début d'origine ? Level rouvre une alerte existante plutôt que d'en créer une nouvelle si le même moniteur se déclenche à nouveau dans les 24 heures. L'horodatage de début d'origine est conservé. Si l'alerte continue de cycler, l'heure de début reflète le moment où elle s'est ouverte pour la première fois, et non son déclenchement le plus récent. Après 24 heures sans nouveau déclenchement, Level crée une nouvelle alerte avec un nouvel horodatage de début.