Thema
Dieser Artikel beschreibt die im NinjaOne-Richtlinieneditor verfügbaren Bedingungen. Informationen zur Arbeit mit Richtlinienbedingungen finden Sie unter NinjaOne Endpoint Management: Konfiguration von Richtlinienbedingungen.
Umgebung
- NinjaOne Endpoint Management
- Microsoft Windows
- Apple macOS
- Linux-Betriebssystem
Beschreibung
Sie können Ihre Systeme mit minimalem Konfigurationsaufwand proaktiv überwachen, basierend auf Bedingungen, die auf Richtlinienebene festgelegt wurden. Wenn eine ausgewählte Bedingung die konfigurierten Kriterien erfüllt, wie z. B. fehlende Software oder einen Speichergrenzwert, kann NinjaOne die Zuweisung von Schweregrad und Priorität automatisieren, Benachrichtigungen an bestimmte Empfänger senden, Automatisierungen ausführen und ein Ticket erstellen.
Wir bieten zahlreiche vordefinierte Bedingungen für Betriebssysteme, virtuelle Maschinen und Netzwerkmanagementsysteme an. Außerdem stellen wir Vorlagen bereit, mit denen Sie Ihrer Richtlinie schnell verschiedene Bedingungstypen hinzufügen können.
Bei der Konfiguration Ihrer Bedingungen müssen Sie möglicherweise Kriterien auswählen, um eine Aktion auszulösen. Die folgende Tabelle enthält eine Beschreibung gängiger Kriterienanforderungen.
| Kriterien für die Bedingungskonfiguration | Definition |
|---|---|
| Up | Das Gerät oder der Prozess ist aktiv. |
| Aus | Das Gerät oder der Prozess ist ausgeschaltet oder inaktiv. |
| Existiert | Eine Variable, ein Prozess oder ein anderes Element ist auf dem Gerät vorhanden, oder das Gerät ist in einem System vorhanden. |
| Nicht vorhanden | Eine Variable, ein Prozess oder ein anderes Element ist auf dem Gerät nicht vorhanden, oder das Gerät ist in einem System nicht vorhanden. |
Index
Dieser Artikel kategorisiert Bedingungen nach Typ und führt die jeweils zutreffenden Plattformen auf. Wählen Sie ein Thema aus, um fortzufahren.
- Agent-Zustände
- Antivirus-Status
- Backup-Warnmeldungen
- Batterieüberwachung
- CPU (Windows, macOS, Linux)
- Speicher (Windows, macOS, Linux)
- Geräteausfall (alle Betriebssystemtypen)
- Aktive Festplattenzeit (Windows)
- Festplattenübertragungsrate (Windows)
- Freier Speicherplatz auf der Festplatte (Windows, macOS, Linux)
- Festplattennutzung (Windows, macOS, Linux)
- Netzwerkauslastung (Windows, macOS, Linux)
- Prozess (Windows, macOS, Linux)
- Neustart steht an (Windows, macOS, Linux)
- Windows-Dienst (Windows)
- Prozessressourcen (Windows, macOS, Linux)
- Systemlaufzeit (Windows, Apple macOS, Linux)
- Windows-Ereignis (Windows)
- Kritische Ereignisse (Windows)
- Windows-SMART-Status „Degraded“ (Windows)
- Software (Windows)
- RAID-Zustandsstatus (Windows)
- Patch-CVSS-Bewertung (Windows, macOS, Linux)
- Skriptergebnisbedingung (Windows, macOS, Linux)
- BitLocker-Status (Windows)
- Benutzerdefinierte Felder (Windows, macOS, Linux)
- Zuletzt installierter Patch (Windows, macOS, Linux)
- Daemon (macOS, Linux)
- FileVault-Status (macOS)
- Zustand des Hosts der virtuellen Maschine
- Zustand der virtuellen Maschine
- NMS-Bedingungen
Agent-Bedingungen
Agentenbedingungen sind Bedingungen, die Sie in NinjaOne zu Agentenrichtlinien hinzufügen.
Antivirus-Status (Windows)
Die Bedingung „Antivirus-Status“ wird ausgelöst, wenn ein Antivirenprogramm fehlt, deaktiviert oder veraltet ist oder wenn mehrere Antivirenprogramme auf dem Endpunkt vorhanden sind. Die Genauigkeit dieser Bedingung hängt von den Berichten des Windows-Sicherheitscenters ab. Einige Antivirenprodukte melden möglicherweise nicht korrekt oder gar nicht.
| Kriterien | Beschreibung |
|---|---|
| Erkennen von mehreren installierten Antivirenprogrammen | Diese Bedingung prüft, ob mehr als ein Antivirenprogramm an das Windows-Sicherheitscenter meldet, und gibt eine Liste der erkannten Antivirenprogramme zurück. |
| „Microsoft Defender Antivirus ignorieren“ | Microsoft Defender Antivirus ist auf neuen Windows-Systemen vorinstalliert. Wenn Benutzer diese Option aktivieren, ignoriert das System alle Informationen zu Microsoft Defender. |
| Erkennungsdauer | Diese Bedingung bezeichnet die Zeit, die zwischen der Erkennung und der Auslösung einer Unterbedingung verstreicht. |
Backup-Warnmeldungen (Windows)
Die Bedingungen „Warnmeldung zur Dauer des Sicherungsauftrags“ und „Warnmeldung zum Schwellenwert für den letzten erfolgreichen Sicherungsauftrag“ überwachen die Dauer der Sicherungsdurchführung und erfassen den Zeitstempel der letzten erfolgreichen Sicherung.
Batterieüberwachung (Windows, macOS, Linux)
Die Bedingung „Batterieüberwachung“ wird für jedes mit einer Batterie ausgestattete Gerät, einschließlich Servern, aktiviert, sobald der festgelegte Schwellenwert erreicht ist. Zu den Kriterien für die Aktivierung gehören:
- Den aktuellen Ladezustand des Akkus
- Der Gesamtzustand des Akkus, berechnet als Prozentsatz, der die maximale Kapazität im Neuzustand mit der aktuellen maximalen Kapazität vergleicht
- Anzahl der Ladezyklen
Bei der Arbeit mit Batterieüberwachungsbedingungen sind mehrere wichtige Punkte zu beachten:
- Der Zustand gilt nur für Batterien, die von NinjaOne erkannt werden
- Einige Akkus liefern keine Daten für bestimmte Attribute
- NinjaOne kann diese Bedingung nicht auslösen, wenn die erforderlichen Informationen zu diesen Attributen fehlen
- Sie können die Batterieinformationen im Abschnitt „Batterie“ auf der Detailseite des Geräts einsehen
- Wenn der Abschnitt „Batterie“ fehlt, unterstützt das Gerät die Batteriezustandsfunktion nicht
CPU (Windows, macOS, Linux)
Die CPU-Bedingung wird ausgelöst, wenn die CPU-Auslastung den in der Bedingungskonfiguration definierten Schwellenwert überschreitet, unterschreitet oder erreicht. Sie können auch das Zeitintervall festlegen, während dessen die CPU-Auslastung über, unter oder gleich dem definierten Prozentsatz bleibt.
Speicher (Windows, macOS, Linux)
Die Speicherbedingung wird aktiviert, wenn die Speicherauslastung den in der Bedingungskonfiguration festgelegten Schwellenwert überschreitet, unterschreitet oder diesem entspricht. Sie können auch das Zeitintervall festlegen, während dessen die Speicherauslastung über oder unter dem festgelegten Schwellenwert bleibt, entweder in Prozent oder in Byte.
Gerät ausgefallen (alle Betriebssystemtypen)
Die Bedingung „Gerät ausgefallen“ wird aktiviert, wenn ein Gerät für eine vordefinierte Dauer ausgefallen bleibt. Sie können den Bedingungstyp, die Dauer und die Option festlegen, den Alarm erneut auszulösen, solange die Bedingung besteht.
- In den erweiterten Einstellungen können Sie festlegen, ob die Bedingung erneut ausgelöst werden soll, wenn sie nach einem Reset weiterhin zutrifft. Wenn Sie beispielsweise die Bedingung so einstellen, dass nach drei Minuten eine Warnung bei Geräteausfall mit einem Reset-Intervall von 90 Sekunden ausgegeben wird, wird die Warnung nach drei Minuten ausgelöst, nach 90 Sekunden zurückgesetzt und nach weiteren drei Minuten erneut ausgelöst, sofern das Gerät weiterhin ausgefallen ist. Diese Option ist nur für Agent-Bedingungen verfügbar.
- Sie sollten pro Richtlinie nur eine Bedingung für „Gerät ausgefallen“ konfigurieren. Die Konfiguration mehrerer Bedingungen für „Gerät ausgefallen“ führt dazu, dass nachfolgende Bedingungen ignoriert werden.
Aktive Festplattenzeit (Windows)
Die Bedingung „Aktive Festplattenzeit“ misst den Prozentsatz der verstrichenen Zeit, den die ausgewählten Festplattenlaufwerke für die Bearbeitung von Lese- oder Schreibanforderungen aufwenden. Selbst bei einer geringen Auslastung in Megabyte pro Sekunde (MB/s) kann ein hoher Prozentsatz an Auslastungszeit auftreten, wenn die Festplatte stark fragmentiert ist oder viele kleine Vorgänge ausführt.
Diese Bedingung wird ausgelöst, wenn die aktive Zeit der Festplatte einen in der Bedingungskonfiguration definierten Schwellenwert erreicht.
Sie können verschiedene mathematische Operatoren verwenden, um diese Bedingung auszuwerten, und das Zeitintervall festlegen, in dem die aktive Zeit der Festplatte über, unter oder gleich diesem Prozentsatz liegt.
Festplattenübertragungsrate (Windows)
Die Bedingung „Festplattenübertragungsrate“ wird ausgelöst, wenn die Lese- oder Schreibgeschwindigkeit der Festplatte einen festgelegten Schwellenwert erreicht, der entweder über, unter oder gleich dem definierten Grenzwert liegt.
Freier Speicherplatz auf der Festplatte (Windows, macOS, Linux)
Die Bedingung „Freier Speicherplatz auf der Festplatte“ wird ausgelöst, wenn der freie Speicherplatz auf der Festplatte einen in der Bedingungskonfiguration festgelegten Schwellenwert erreicht, unabhängig davon, ob er über, unter oder gleich dem Schwellenwert liegt. Sie können festlegen, wie lange der freie Speicherplatz auf der Festplatte über, unter oder gleich dem festgelegten Schwellenwert (in Prozent oder Byte) bleiben muss, damit die Bedingung ausgelöst wird.
Windows bietet die folgenden Optionen:
- Nur Startvolume
- Volumenbezeichnungsmodus (Keine, Einschließen und Ausschließen)
- Volumenbezeichnungen ausschließen
- Wechseldatenträger ausschließen
- Startvolume ausschließen
Die Datenträgerbezeichnung ist der eindeutige Name, der jedem geschützten Datenträger auf dem Endgerät zugewiesen ist. Wenn Sie diese für die Ein- oder Ausschlussliste verwenden, geben Sie den Namen genau so ein, wie er auf dem Zielgerät angezeigt wird.
Wenn Sie den Laufwerksbuchstaben verwenden möchten, formatieren Sie ihn als C:, wobei Sie C durch den entsprechenden Buchstaben des Laufwerks ersetzen, das Sie ausschließen möchten.
Apple macOS und Linux OS bieten nur eine Option: Mount-Punkte ausschließen.
Festplattennutzung (Windows, macOS, Linux)
Die Bedingung „Festplattennutzung“ wird ausgelöst, wenn die Festplattennutzung einen festgelegten Schwellenwert überschreitet, unterschreitet oder erreicht.
Windows bietet die folgenden Optionen:
- Boot-Volume ausschließen
- Wechseldatenträger ausschließen
- Volumenbezeichnungen ausschließen
Apple macOS und Linux bieten eine Option: „Mount-Punkte ausschließen“.
Netzwerkauslastung (Windows, macOS, Linux)
Die Bedingung „Netzwerkauslastung“ wird ausgelöst, wenn die eingehenden oder ausgehenden Bytes auf einem Gerät einen festgelegten Schwellenwert für einen definierten Zeitraum überschreiten, unterschreiten oder diesem entsprechen. Sie können den Schwellenwert anhand der folgenden Datenraten festlegen:
- Gbit/s: Gigabit pro Sekunde
- Kbps: Kilobit pro Sekunde
- Mbps: Megabit pro Sekunde
- Tbps: Terabit pro Sekunde
Prozess (Windows, macOS, Linux)
Die Prozessbedingung wird aktiviert, wenn ein bestimmter Prozess am Endpunkt läuft, nicht läuft, vorhanden ist oder nicht vorhanden ist.
- Mit der Einstellung „System-Betriebszeitverzögerung“ können Sie festlegen, wie lange der Agent wartet, bevor er eine Warnmeldung ausgibt, dass der angegebene Prozess nach dem Systemstart ausgefallen ist. Diese Funktion ist für Fälle gedacht, in denen ein Prozess nach dem Hochfahren des Computers einige Zeit zum Starten benötigt.
- Die Dauer gibt an, wie lange der Prozess im ausgewählten Zustand verbleiben muss, bevor die Warnmeldung ausgelöst wird. Die System-Uptime-Verzögerung gilt für Prozesse, deren Initialisierung beim Hochfahren mehr Zeit benötigt. Bleibt der Prozess nach der angegebenen Dauer weiterhin ausgefallen, wird die Warnmeldung ausgelöst.
- Sie können nun in den Feldern für Prozesse oder Dienste einen Platzhalter verwenden. Wenn Sie beispielsweise „team*“ eingeben, wird die Bedingung für „TeamViewer“ oder „Teams“ aktiviert.
- Unter Linux können Sie auch die Einstellungen für die Dauer und die Verzögerung der Systemlaufzeit konfigurieren.
Neustart ausstehend (Windows, macOS, Linux)
Die Bedingung „Neustart ausstehend“ wird basierend auf der Zeit seit der Markierung des Systemneustarts durch NinjaOne und der Leerlaufzeit der angemeldeten Benutzer ausgelöst. Sie können Bedingungen basierend auf einem oder beiden Faktoren festlegen und eine Dauer in Minuten, Stunden oder Tagen angeben. Wenn Sie das Kontrollkästchen aktivieren, werden zusätzliche Konfigurationsoptionen angezeigt, mit denen Sie die Bedingung einschränken können.
Das Dialogfeld „Dauer“ wird für inaktive Benutzer nicht angezeigt, da das Kontrollkästchen nicht aktiviert ist. Sie können die Bedingung dennoch anwenden, ohne eines der Kontrollkästchen zu aktivieren.
Windows-Dienst (Windows)
Die Bedingung „Windows-Dienst“ wird ausgelöst, wenn ein bestimmter Dienst am Endpunkt entweder aktiv, inaktiv, vorhanden oder nicht vorhanden ist.
Wenn Sie diese Bedingung erstellen, füllt das System automatisch eine Liste von Diensten, indem es die Geräte in der entsprechenden Richtlinie abfragt. Um einen Dienst hinzuzufügen, der nicht in der Liste enthalten ist, geben Sie den Dienstnamen ein und klicken Sie auf „Hinzufügen: (Dienstname)“ oder drücken Sie die Eingabetaste auf Ihrer Tastatur.
Mit der Einstellung „Alarmierung starten nach“ können Sie festlegen, wie lange der Agent warten soll, bevor er eine Warnung ausgibt, dass der angegebene Prozess nach dem Start ausgefallen ist. Diese Funktion ist für Szenarien gedacht, in denen es nach dem Hochfahren des Computers zu einer Verzögerung beim Start eines Prozesses kommt.
Unter„Erweiterte Einstellungen“ können Sie festlegen, dass der Dienst ignoriert wird, wenn er auf dem lokalen Rechner deaktiviert oder auf manuellen Start eingestellt ist. Außerdem können Sie entscheiden, ob die Bedingung erneut ausgelöst werden soll, wenn sie nach einem Reset weiterhin zutrifft. Wenn Sie beispielsweise eine Bedingung haben, die einen Dienst überwacht, der ausfällt, und diese Bedingung ausgelöst wird, verwendet der Agent ein Reset-Intervall von 90 Sekunden. Wenn Sie die Option „Erneut auslösen, wenn die Bedingung nach dem Reset weiterhin wahr ist “ auswählen, wird die Bedingung alle 90 Sekunden zurückgesetzt und erneut ausgelöst, solange der Dienst ausgefallen bleibt. Die Bedingung wird nicht ausgelöst, wenn sich der Dienst im Status „Start ausstehend“ befindet.
Prozessressource (Windows, macOS, Linux)
Die Prozessressourcen-Bedingung wird aktiviert, wenn ein bestimmter Prozess eine Systemressource (CPU oder Arbeitsspeicher) nutzt, die einen definierten Schwellenwert für ein bestimmtes Zeitintervall überschreitet, unterschreitet oder diesem entspricht.
Systemverfügbarkeit (Windows, macOS, Linux)
Die Bedingung „Systemverfügbarkeit“ hilft Ihnen dabei, Zielendpunkte regelmäßig neu zu starten, um deren optimale Leistung aufrechtzuerhalten. Sie wird ausgelöst, wenn die Anzahl der Tage seit dem letzten Neustart einen festgelegten Schwellenwert überschreitet.
Windows-Ereignis (Windows)
Die Bedingung „Windows-Ereignis“ wird ausgelöst, wenn eine bestimmte Kombination aus Quelle, Ereignis-ID und Text auftritt . Sie können eine Bedingung so festlegen, dass sie nur ausgelöst wird, wenn das Ereignis nach einer bestimmten Anzahl von Vorkommnissen innerhalb eines definierten Zeitraums auftritt.
Über das Feld „Text“ können Sie beliebigen Text in der Ansicht „Allgemein“ eines Ereignisses überwachen; dabei wird zwischen Groß- und Kleinschreibung unterschieden.
Anweisungen zum Hinzufügen einer Bedingung zur Überwachung eines Windows-Ereignisses finden Sie unter Richtlinien: Windows-Ereignisbedingung.
Kritische Ereignisse (Windows)
Die Bedingung „Kritische Ereignisse “ wird ausgelöst, wenn die Anzahl der kritischen Ereignisprotokolle auf einem Computer innerhalb eines definierten Zeitintervalls einen festgelegten Schwellenwert überschreitet. Diese Bedingung wird für Ereignisse ausgelöst, die als „Kritisch“ oder „Audit-Fehler“ klassifiziert sind.
Windows-SMART-Status verschlechtert (Windows)
Die Bedingung „Windows SMART-Status verschlechtert“ wird für ein Gerät ausgelöst, wenn der Win32_DiskDrive-Status einen anderen Wert als „OK“ zurückgibt. Wenn diese Warnung aktiviert wird, bedeutet dies, dass Windows einen SMART-Statusfehler erkannt hat, der sofortiges Handeln erfordert. Sie sollten außerdem einen „Pred Fail“-Status für Warnungen bezüglich vorhersehbarer Ausfälle implementieren. Die „Pred Fail“-Funktion wertet die vom Laufwerk an Windows gemeldeten Rohdaten aus, um potenzielle Probleme zu bewerten.
Der Schwellenwert von NinjaOne für vorausschauende Ausfälle ist niedriger als der von Windows. Daher kann es vorkommen, dass ein vorausschauender Ausfall von NinjaOne früher gemeldet wird als von Windows oder anderen Tools zur Überwachung des SMART-Status.
Weitere Informationen zu Win32_DiskDrive finden Sie in der Dokumentation von Microsoft(externer Link).
Software (Windows)
Mit dem Software-Zustand können Sie das Vorhandensein von Software auf einem Rechner überwachen. Es wird geprüft, ob bestimmte Software im Software-Inventar von NinjaOne für ein Gerät aufgeführt ist. Der Name der Software muss genau mit dem im Software-Inventar aufgeführten Namen übereinstimmen. Die Verwendung von Platzhaltern kann hilfreich sein (z. B. *Chrome*).
RAID-Zustandsstatus (Windows)
Die Bedingung „RAID-Zustand“ ermöglicht die Überwachung von RAID-Ausfällen anhand der Ereignis-ID. NinjaOne bietet einen speziellen RAID-Zustandsmonitor an, der speziell für RAID-Controller von Dell und HP entwickelt wurde.
Diese Bedingung funktioniert mit den folgenden Tools:
- Dell: Das System verwendet das Dienstprogramm PERCCLI.exe, um Daten hochzuladen und in den Gerätedetails anzuzeigen.
- HP: Das System verwendet das Dienstprogramm HPSSACLI , um Daten hochzuladen und in den Gerätedetails anzuzeigen.
Wenn mehrere RAID-Controller vorhanden sind, zeigt NinjaOne jeden Controller in einem separaten Reiter an. Beachten Sie jedoch, dass wir derzeit keine Unterstützung für HP Mega RAID-Controller anbieten.
Patch-CVSS-Score (Windows, macOS, Linux)
Die Bedingung „Patch-CVSS-Score“ wird ausgelöst, wenn mindestens ein Patch über einen Zeitraum von einer festgelegten Anzahl von Tagen einen CVSS-Score aufweist, der größer oder gleich einem festgelegten Schwellenwert ist.
Beispiel: Sie legen den Schwellenwert auf 9,0 oder höher fest und behalten ihn drei Tage lang bei, und das System erkennt am 20.11.2023 einen Patch mit einem CVSS-Score von 9,8. In diesem Fall wird die Bedingung ausgelöst, wenn dieser Patch bis zum 23.11.2023 nicht angewendet wurde.
Wenn sich der CVSS-Wert vor Ablauf des Dreitageszeitraums auf einen Wert unter 9,0 aktualisiert, wird die Bedingung nicht ausgelöst. Wenn NinjaOne den Patch jedoch zunächst mit einem Wert unter 9,0 erkennt und dieser sich dann am vierten Tag so aktualisiert, dass er den Schwellenwert überschreitet, wird die Bedingung sofort nach Erkennung des höheren CVSS-Werts ausgelöst, da die Dauer seit der ersten Erkennung die Grenze überschritten hat.
Skript-Ergebnisbedingung (Windows, macOS, Linux)
Mit dieser Bedingung können Sie ein Skript ausführen und bestimmte Ergebniscodes sowie den Ausgabetext überwachen. Das Auswertungsskript kann ein beliebiges benutzerdefiniertes Skript sein, das in Ihrer NinjaOne-Skriptbibliothek gespeichert ist. Sie wählen die Häufigkeit der Skriptausführung und legen ein Zeitlimit fest. Zusätzlich können Sie eine Benachrichtigung erhalten, wenn das Skript auf einen Fehler stößt und nicht ordnungsgemäß ausgeführt wird.
Beachten Sie bei der Arbeit mit dieser Art von Bedingung die folgenden wichtigen Punkte:
- Das Auswertungsskript muss ein benutzerdefiniertes Skript sein; die nativen Skripte von NinjaOne sind für diese Bedingung nicht geeignet.
- Das Auswertungsskript wird mit Systemrechten ausgeführt.
- Mit der Option „Benachrichtigung bei Skriptfehlern“ können Sie Warnmeldungen erhalten, wenn das Skript nicht erfolgreich ausgeführt wird. Diese Einstellung hilft, Fehlalarme zu vermeiden.
- Sobald Sie die Bedingung hinzugefügt und die Richtlinie gespeichert haben, wird das Skript gemäß dem von Ihnen ausgewählten Zeitplan ausgeführt.
- NinjaOne protokolliert keine Einträge im Aktivitätsprotokoll , die darauf hinweisen, dass das Skript gemäß dem von Ihnen gewählten Zeitplan ausgeführt wird. Benachrichtigungen erfolgen nur, wenn die Bedingung entsprechend dem Skript-Ergebniscode und der Ausgabe, die Sie für die Überwachung konfiguriert haben, ausgelöst wird.
Bei der Überwachung auf bestimmte Textmuster – unabhängig davon, ob diese einen bestimmten Text enthalten, nicht enthalten, mit ihm beginnen oder enden – ist die Bedingung auf exakte Übereinstimmung ausgelegt und unterscheidet zwischen Groß- und Kleinschreibung. Wenn Sie beispielsweise die Bedingung so festlegen, dass nach einer Ausgabe gesucht wird, die den Status „enabled“ enthält, wird sie nicht ausgelöst, wenn die Ausgabe „status is enabled“ oder „Status Enabled“ enthält.
Die Einstellung „Mit Ausgabe“ arbeitet in Verbindung mit der Bedingung „Ergebniscode“ über einen logischen UND-Operator. Ihre Kriterien müssen beide Parameter erfüllen, damit die Bedingung die Warnmeldung auslöst. Wenn das Auswertungsskript nur Exit-Codes ohne Textzeichenfolgenausgabe generiert, stellen Sie sicher, dass Sie das Feld „Mit Ausgabe“ leer lassen und das Dropdown-Menü auf „Enthält nicht“ setzen.
BitLocker-Status (Windows)
Mit dieser Bedingung können Sie den Status von BitLocker auf einem Gerät überwachen und feststellen, ob es aktiv, inaktiv, gesperrt oder entsperrt ist. Wenn der ausgewählte Status die konfigurierte Dauer überschritten hat, wird die Bedingung ausgelöst.
Benutzerdefinierte Felder (Windows, macOS, Linux)
Verwenden Sie diese Bedingung, um die Werte konfigurierter benutzerdefinierter Felder zu überwachen. Sie können mehrere Felder hinzufügen, die entweder alle angegebenen Bedingungen erfüllen müssen, um die Aktion auszulösen, oder mindestens eine der ausgewählten Bedingungen erfüllen müssen. Die Felder für Qualifizierer und Wert variieren je nach ausgewähltem Feldtyp.
Die Automatisierungsberechtigung für die benutzerdefinierten Felder muss auf „Nur Lesen“ gesetzt sein, damit sie für die Verwendung mit der Bedingung geeignet sind.
Zuletzt installierter Patch (Windows, macOS, Linux)
Diese Bedingung wird ausgelöst, wenn für verfügbare Patches eine Installation seit einer bestimmten Zeit aussteht. Konkret wird die Anzahl der Tage seit der erfolgreichen Anwendung eines Patches verfolgt.
Daemon (macOS, Linux)
Diese Bedingung wird basierend auf dem Status eines bestimmten Daemons auf dem Gerät ausgelöst.
Bei Linux-Geräten können Sie eine Warnmeldung so einstellen, dass die Überwachung nach einer bestimmten Zeit beginnt, wodurch sichergestellt wird, dass die Bedingung einen geschlossenen Regelkreis unterstützt. In den erweiterten Einstellungen können Sie außerdem einen zusätzlichen Auslöser konfigurieren, der versucht, den Daemon automatisch zurückzusetzen.
Diese Bedingung bietet Intervalle für den automatischen Reset, sobald die ursprünglichen Anforderungen nicht mehr erfüllt sind. In der Linux-Umgebung können Sie die Dauer festlegen, für die der Prozess im ausgewählten Zustand verbleiben muss, bevor eine Warnung ausgelöst wird. Die System-Uptime-Verzögerung definiert den Zeitrahmen für Prozesse, deren Start nach dem Hochfahren des Rechners länger dauert, und löst eine Warnung aus, wenn der Prozess über den festgelegten Zeitraum hinaus inaktiv bleibt.
FileVault-Status (macOS)
Diese Bedingung überwacht den Status von FileVault und ermittelt, ob es auf dem Rechner aktiv oder inaktiv ist. Sie können eine Dauer festlegen, nach der die Bedingung ausgelöst wird, wenn sie die festgelegten Kriterien erfüllt.
Bedingungen für Hosts virtueller Maschinen
Bedingungen für Hosts virtueller Maschinen sind Bedingungen, die Sie in NinjaOne zu VM-Richtlinien hinzufügen. VM-Richtlinien werden nach Host- und Gastmaschinen getrennt.
Gesamte CPU-Auslastung
Diese Bedingung wird ausgelöst, wenn die aggregierte CPU-Auslastung größer als, kleiner als oder gleich dem in der Bedingungskonfiguration definierten Schwellenwert ist. Sie müssen außerdem die Dauer angeben, während der die CPU-Auslastung über, unter oder gleich dem definierten Prozentsatz bleiben muss, damit die Bedingung aktiviert wird.
Speicherauslastung
Diese Bedingung wird ausgelöst, wenn die Speicherauslastung den im Bedingungsfenster festgelegten Schwellenwert überschreitet, unterschreitet oder erreicht. Legen Sie die Dauer fest, während der die Speicherauslastung über, unter oder gleich dem angegebenen Schwellenwert (in Prozent oder Byte) liegen muss, damit die Bedingung aktiviert wird.
Festplattenauslastung
Diese Bedingung wird ausgelöst, wenn die Festplattenauslastung den im Bedingungsfenster definierten Schwellenwert überschreitet, unterschreitet oder erreicht. Geben Sie die Dauer an, während der die Festplattenauslastung über, unter oder gleich dem Schwellenwert (in Prozent oder Byte) liegen muss, damit die Bedingung aktiviert wird.
Freier Speicherplatz im Datastore
Diese Bedingung wird ausgelöst, wenn der freie Speicherplatz im Datenspeicher größer als, kleiner als oder gleich dem im Bedingungsfenster festgelegten Schwellenwert ist. Sie müssen außerdem die Dauer festlegen, während der der freie Speicherplatz über, unter oder gleich dem angegebenen Schwellenwert (in Prozent oder Byte) liegen muss, damit die Bedingung aktiviert wird.
Betriebszeit des VM-Hosts
Dieser Alarm ist unerlässlich, um sicherzustellen, dass Sie VMware-Hosts häufig genug neu starten, um eine optimale Leistung aufrechtzuerhalten. Der Alarm wird ausgelöst, wenn die Anzahl der Tage seit dem letzten Neustart das festgelegte Intervall überschreitet.
Anzahl fehlerhafter Sensoren
Diese Bedingung wird ausgelöst, wenn die Anzahl der fehlerhaften Sensoren auf einem Host größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist.
Sensor-Zustand
Diese Bedingung wird ausgelöst, wenn die angegebenen Sensoren die festgelegten Zustände erfüllen.
Bedingungen für virtuelle Maschinen
Bedingungen für virtuelle Maschinen sind Bedingungen, die Sie in NinjaOne zu VM-Richtlinien hinzufügen. VM-Richtlinien werden nach Host- und Gastmaschinen getrennt.
Prozessorauslastung
Diese Bedingung wird ausgelöst, wenn die Prozessorauslastung größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert in Prozent ist. Sie können die Dauer festlegen, während der die Prozessorauslastung über, unter oder gleich dem angegebenen Prozentsatz liegen muss, damit die Bedingung ausgelöst wird.
Speicher
Diese Bedingung wird ausgelöst, wenn die Speicherauslastung größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist. Sie können festlegen, wie lange die Speicherauslastung über, unter oder gleich dem definierten Schwellenwert bleiben muss – entweder in Prozent oder in Byte –, bevor die Bedingung aktiviert wird.
Betriebsmodus des Gastes
Mit dieser Bedingung können Sie den Betriebszustand der virtuellen Maschine überwachen, unabhängig davon, ob sie eingeschaltet, ausgeschaltet oder angehalten ist.
Checkpoint-Größe
Diese Bedingung wird ausgelöst, wenn die Snapshot-Größe größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist. Sie können die Dauer festlegen, während der die Snapshot-Größe über, unter oder gleich dem festgelegten Schwellenwert liegen muss (in GB oder MB), bevor die Bedingung aktiviert wird.
Checkpoint-Lebensdauer
Diese Bedingung wird ausgelöst, wenn die Lebensdauer des Snapshots größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist. Sie können die Dauer angeben, während der die Lebensdauer des Snapshots über, unter oder gleich dem festgelegten Schwellenwert bleiben muss (gemessen in Tagen, Wochen oder Monaten), bevor die Bedingung aktiviert wird.
Gast-Tools werden nicht ausgeführt
Diese Bedingung überwacht Situationen, in denen Guest Tools auf einer virtuellen Maschine nicht ausgeführt werden.
NMS-Bedingungen
Die NMS-Bedingungen sind Bedingungen, die Sie in NinjaOne zu VM-Richtlinien hinzufügen. VM-Richtlinien sind nach Host- und Gastmaschinen getrennt.
Weitere Informationen zu NMS-Richtlinien finden Sie unter NMS: Richtlinienverwaltung.
Konfigurationsdatei
Diese Bedingung überwacht Änderungen an der Konfigurationsdatei. Bei der Überwachung auf Änderungen im Dateiinhalt können Sie festlegen, ob Sie hinzugefügten oder entfernten Inhalt erkennen möchten, welchen Text überwacht werden soll oder welcher Text ignoriert werden soll. Auf der Registerkarte „Konfigurationssicherung“ innerhalb der NMS-Richtlinie können Sie den zu überwachenden Konfigurationstyp festlegen. Sie können zwischen „Startup-config“ und „Running-config“ wählen.
Benutzerdefiniertes SNMP
Diese Bedingung überwacht benutzerdefinierte Gerätedatenpunkte, die nicht in den Hersteller-Vorlagen enthalten sind. Weitere Informationen finden Sie unter NinjaOne NMS: Benutzerdefiniertes SNMP.
HTTP
Diese Bedingung überwacht ausgewählte Statuscodes und prüft, ob sie den angegebenen Text enthalten oder nicht.
Speicher
Diese Bedingung wird ausgelöst, wenn die Speicherauslastung größer als, kleiner als oder gleich einem bestimmten Schwellenwert in Prozent ist, der im Bedingungsfenster definiert wurde.
Netzwerkadapter-Datenverkehr
Diese Bedingung wird ausgelöst, wenn der eingehende oder ausgehende Netzwerkadapter-Datenverkehr größer als, kleiner als oder gleich einem festgelegten Schwellenwert ist, den Sie in verschiedenen Einheiten definieren können.
Netzwerkadapter-Datenverkehr in Prozent
Diese Bedingung wird ausgelöst, wenn der eingehende oder ausgehende Netzwerkadapter-Datenverkehr größer als, kleiner als oder gleich einem bestimmten Schwellenwert in Prozent ist.
Netzwerkadapter-Status
Diese Bedingung überwacht festgelegte Status für den Netzwerkadapter.
Änderung des Netzwerkadapter-Status
Diese Bedingung überwacht, wann ein Netzwerkadapter in einen bestimmten Status wechselt oder diesen verlässt.
Ping-Latenz
Diese Bedingung wird ausgelöst, wenn die Ping-Latenz größer als, kleiner als oder gleich einem bestimmten Schwellenwert in Prozent ist.
Ping-Paketverlust
Diese Bedingung wird ausgelöst, wenn der Ping-Paketverlust über, unter oder gleich einem bestimmten Schwellenwert in Prozent für eine bestimmte Dauer ist.
Ping-Antwort
Diese Bedingung überwacht, ob ein Ping nach einer bestimmten Anzahl von Versuchen eine Antwort erhält oder nicht.
Ports
Diese Bedingung überwacht den Status bestimmter Ports.
Prozessor
Diese Bedingung wird ausgelöst, wenn die Prozessorauslastung größer als, kleiner als oder gleich einem bestimmten Schwellenwert in Prozent ist, der im Bedingungsfenster definiert wurde.
SNMP-Trap
Diese Bedingung überwacht zwei Szenarien: ob ein Trap empfangen wird und ob ein Trap empfangen wird, der eine bestimmte Objektkennung (OID) oder einen Trap-Wert mit einer bestimmten Zielzeichenfolge enthält.
Syslog
Diese Bedingung überwacht das Syslog auf den angegebenen Logiktyp, die angegebenen Meldungen, Einrichtungen und Schweregrade. Beachten Sie, dass die Schweregrade „Notice“, „Informational“ und „Debug“ eine erhebliche Anzahl von Warnmeldungen generieren können.
Weitere Ressourcen
Weitere Artikel zum Thema Bedingungen finden Sie unter „NinjaOne-Richtlinien: Ressourcenkatalog “.