Thema
Dieser Artikel beschreibt die im NinjaOne-Richtlinieneditor verfügbaren Bedingungen. Informationen zur Arbeit mit Richtlinienbedingungen finden Sie unter „NinjaOne Endpoint Management: Konfiguration von Richtlinienbedingungen“.
Umgebung
- NinjaOne Endpoint Management
- Microsoft Windows
- Apple macOS
- Linux-Betriebssystem
Beschreibung
Sie können Ihre Systeme proaktiv und mit minimalem Konfigurationsaufwand auf der Grundlage von Bedingungen überwachen, die auf Richtlinienebene festgelegt werden. Wenn eine ausgewählte Bedingung die konfigurierten Kriterien erfüllt – beispielsweise fehlende Software oder eine Speicher-Schwelle –, kann NinjaOne die Zuweisung von Schweregrad und Priorität automatisieren, Benachrichtigungen an bestimmte Empfänger senden, Automatisierungen ausführen und ein Ticket erstellen.
Wir bieten zahlreiche vordefinierte Bedingungen für Betriebssysteme, virtuelle Maschinen und Netzwerkmanagementsysteme an. Außerdem stellen wir Vorlagen zur Verfügung, mit denen Sie Ihrer Richtlinie schnell verschiedene Bedingungstypen hinzufügen können.
Bei der Konfiguration Ihrer Bedingungen müssen Sie möglicherweise Kriterien auswählen, die eine Aktion auslösen. Die folgende Tabelle enthält eine Beschreibung gängiger Kriterienanforderungen.
| Kriterien für die Bedingungskonfiguration | Definition |
|---|---|
| Up | Das Gerät oder der Prozess ist aktiv. |
| Aus | Das Gerät oder der Prozess ist ausgeschaltet oder inaktiv. |
| Existiert | Eine Variable, ein Prozess oder ein anderes Element ist auf dem Gerät vorhanden, oder das Gerät ist in einem System vorhanden. |
| Nicht vorhanden | Eine Variable, ein Prozess oder ein anderes Element ist auf dem Gerät nicht vorhanden, oder das Gerät ist in einem System nicht vorhanden. |
Index
Dieser Artikel kategorisiert Bedingungen nach Typ und führt die jeweils zutreffenden Plattformen auf. Wählen Sie ein Thema aus, um fortzufahren.
- Agent-Zustände
- Antivirus-Zustand
- Backup-Warnmeldungen
- Batterieüberwachung
- CPU (Windows, macOS, Linux)
- Arbeitsspeicher (Windows, macOS, Linux)
- Geräteausfall (alle Betriebssysteme)
- Aktive Festplattenzeit (Windows)
- Festplattenübertragungsrate (Windows)
- Freier Speicherplatz auf der Festplatte (Windows, macOS, Linux)
- Festplattenauslastung (Windows, macOS, Linux)
- Netzwerkauslastung (Windows, macOS, Linux)
- Prozesse (Windows, macOS, Linux)
- Neustart steht an (Windows, macOS, Linux)
- Windows-Dienst (Windows)
- Prozessressourcen (Windows, macOS, Linux)
- Systemverfügbarkeit (Windows, Apple macOS, Linux)
- Windows-Ereignis (Windows)
- Kritische Ereignisse (Windows)
- Windows-SMART-Status „beeinträchtigt“ (Windows)
- Software (Windows)
- RAID-Zustand (Windows)
- CVSS-Bewertung des Patches (Windows, macOS, Linux)
- Bedingung für Skript-Ergebnis (Windows, macOS, Linux)
- BitLocker-Status (Windows)
- Benutzerdefinierte Felder (Windows, macOS, Linux)
- Zuletzt installierter Patch (Windows, macOS, Linux)
- Daemon (macOS, Linux)
- FileVault-Status (macOS)
- Zustand des Hosts der virtuellen Maschine
- Zustand der virtuellen Maschinen
- NMS-Bedingungen
Agent-Bedingungen
Agentenbedingungen sind Bedingungen, die Sie in NinjaOne zu Agentenrichtlinien hinzufügen.
Antivirus-Zustand (Windows)
Die Bedingung „Antivirus-Status“ wird ausgelöst, wenn ein Antivirenprogramm fehlt, deaktiviert oder veraltet ist oder wenn mehrere Antivirenprogramme auf dem Endgerät vorhanden sind. Die Genauigkeit dieser Bedingung hängt von den Meldungen des Windows-Sicherheitscenters ab. Einige Antivirenprodukte melden möglicherweise nicht korrekt oder gar nicht.
| Kriterien | Beschreibung |
|---|---|
| Erkennung mehrerer installierter Antivirenprogramme | Diese Bedingung prüft, ob mehr als ein Antivirenprogramm an das Windows-Sicherheitscenter meldet, und gibt eine Liste der erkannten Antivirenprogramme zurück. |
| „Microsoft Defender Antivirus ignorieren“ | Microsoft Defender Antivirus ist auf neuen Windows-Systemen vorinstalliert. Wenn Benutzer diese Option aktivieren, ignoriert das System alle Informationen zu Microsoft Defender. |
| Dauer seit Erkennung | Diese Bedingung gibt die Zeit an, die zwischen der Erkennung und der Auslösung einer Unterbedingung verstreicht. |
Sicherungswarnungen (Windows)
Die Bedingungen „Warnung zur Dauer des Sicherungsauftrags“ und „Warnung zum Schwellenwert für den letzten erfolgreichen Sicherungsauftrag“ überwachen die Dauer bis zum Abschluss der Sicherung und erfassen den Zeitstempel der letzten erfolgreichen Sicherung.
Akkustatusüberwachung (Windows, macOS, Linux)
Die Bedingung „Batterieüberwachung“ wird für jedes mit einer Batterie ausgestattete Gerät, einschließlich Servern, aktiviert, sobald der festgelegte Schwellenwert erreicht ist. Zu den Kriterien für die Aktivierung gehören:
- Den aktuellen Ladezustand des Akkus
- Der Gesamtzustand des Akkus, berechnet als Prozentsatz, der die maximale Kapazität im Neuzustand mit der aktuellen maximalen Kapazität vergleicht
- Anzahl der Ladezyklen
Bei der Arbeit mit Batterieüberwachungsbedingungen sind mehrere wichtige Punkte zu beachten:
- Die Zustandsangabe gilt nur für Akkus, die von NinjaOne erkannt werden
- Einige Akkus liefern keine Daten zu bestimmten Attributen
- NinjaOne kann diese Bedingung nicht auslösen, wenn die erforderlichen Informationen zu diesen Attributen fehlen
- Sie können die Batterieinformationen im Abschnitt „Batterie“ auf der Detailseite des Geräts einsehen
- Fehlt der Abschnitt „Batterie“, unterstützt das Gerät die Funktion für Batteriebedingungen nicht
CPU (Windows, macOS, Linux)
Die CPU-Bedingung wird ausgelöst, wenn die CPU-Auslastung den in der Bedingungskonfiguration definierten Schwellenwert überschreitet, unterschreitet oder diesem entspricht. Sie können außerdem das Zeitintervall festlegen, während dessen die CPU-Auslastung über, unter oder gleich dem definierten Prozentsatz bleibt.
Speicher (Windows, macOS, Linux)
Die Speicherbedingung wird ausgelöst, wenn die Speicherauslastung den in der Bedingungskonfiguration festgelegten Schwellenwert überschreitet, unterschreitet oder diesem entspricht. Sie können außerdem das Zeitintervall festlegen, während dessen die Speicherauslastung über oder unter dem festgelegten Schwellenwert bleibt, entweder in Prozent oder in Byte.
Gerät ausgefallen (alle Betriebssystemtypen)
Die Bedingung „Gerät ausgefallen“ wird ausgelöst, wenn ein Gerät für eine vordefinierte Dauer ausgefallen bleibt. Sie können den Bedingungstyp, die Dauer und die Option festlegen, den Alarm erneut auszulösen, solange die Bedingung besteht.
- In den erweiterten Einstellungen können Sie festlegen, ob die Bedingung erneut ausgelöst werden soll, wenn sie nach einem Reset weiterhin zutrifft. Wenn Sie beispielsweise die Bedingung so einstellen, dass nach drei Minuten eine Warnung bei Geräteausfall mit einem Reset-Intervall von 90 Sekunden ausgegeben wird, wird die Warnung nach drei Minuten ausgelöst, nach 90 Sekunden zurückgesetzt und nach weiteren drei Minuten erneut ausgelöst, sofern das Gerät weiterhin ausgefallen ist. Diese Option ist nur für Agent-Bedingungen verfügbar.
- Sie sollten pro Richtlinie nur eine Bedingung für „Gerät ausgefallen“ konfigurieren. Die Konfiguration mehrerer Bedingungen für „Gerät ausgefallen“ führt dazu, dass die nachfolgenden Bedingungen ignoriert werden.
Festplatten-Aktivzeit (Windows)
Die Bedingung „Festplatten-Aktivzeit“ misst den prozentualen Anteil der verstrichenen Zeit, den die ausgewählten Festplattenlaufwerke mit der Bearbeitung von Lese- oder Schreibanforderungen verbringen. Selbst bei einer geringen Auslastung in Megabyte pro Sekunde (MB/s) kann ein hoher Prozentsatz an Auslastungszeit auftreten, wenn die Festplatte stark fragmentiert ist oder viele kleine Vorgänge ausführt.
Diese Bedingung wird ausgelöst, wenn die Aktivzeit der Festplatte einen in der Bedingungskonfiguration definierten Schwellenwert erreicht.
Sie können verschiedene mathematische Operatoren verwenden, um diese Bedingung auszuwerten, und das Zeitintervall festlegen, während dessen die Aktivzeit der Festplatte über, unter oder gleich diesem Prozentsatz liegt.
Festplattenübertragungsrate (Windows)
Die Bedingung „Festplattenübertragungsrate“ wird ausgelöst, wenn die Lese- oder Schreibgeschwindigkeit der Festplatte einen festgelegten Schwellenwert erreicht, der entweder über, unter oder gleich dem definierten Grenzwert liegt.
Freier Speicherplatz auf der Festplatte (Windows, macOS, Linux)
Die Bedingung „Freier Speicherplatz auf der Festplatte“ wird ausgelöst, wenn der freie Speicherplatz auf der Festplatte einen in der Bedingungskonfiguration festgelegten Schwellenwert erreicht, unabhängig davon, ob er über, unter oder gleich diesem Schwellenwert liegt. Sie können festlegen, wie lange der freie Speicherplatz auf der Festplatte über, unter oder gleich dem festgelegten Schwellenwert (in Prozent oder Byte) bleiben muss, damit die Bedingung ausgelöst wird.
Windows bietet die folgenden Optionen:
- Nur Startvolume
- Modus „Volumenbezeichnungen“ (Keine, Einschließen und Ausschließen)
- Volumenbezeichnungen ausschließen
- Wechseldatenträger ausschließen
- Startvolume ausschließen
Die Datenträgerbezeichnung ist der eindeutige Name, der jedem geschützten Datenträger auf dem Endgerät zugewiesen wird. Wenn Sie diese zur Ein- oder Ausschließung verwenden, geben Sie den Namen genau so ein, wie er auf dem Zielgerät angezeigt wird.
Wenn Sie den Laufwerksbuchstaben verwenden möchten, geben Sie ihn im Format C: ein und ersetzen Sie dabei C durch den entsprechenden Buchstaben des Laufwerks, das Sie ausschließen möchten.
Bei Apple macOS und Linux gibt es nur eine Option: „Einhängepunkte ausschließen“.
Festplattennutzung (Windows, macOS, Linux)
Die Bedingung „Festplattennutzung“ wird ausgelöst, wenn die Festplattennutzung einen festgelegten Schwellenwert überschreitet, unterschreitet oder erreicht.
Windows bietet die folgenden Optionen:
- Startvolume ausschließen
- Wechseldatenträger ausschließen
- Volumenbezeichnungen ausschließen
Apple macOS und Linux bieten eine Option: „Einhängepunkte ausschließen“.
Netzwerkauslastung (Windows, macOS, Linux)
Die Bedingung „Netzwerkauslastung“ wird ausgelöst, wenn die eingehenden oder ausgehenden Bytes auf einem Gerät einen festgelegten Schwellenwert über einen definierten Zeitraum hinweg überschreiten, unterschreiten oder diesem entsprechen. Sie können den Schwellenwert anhand der folgenden Datenraten festlegen:
- Gbit/s: Gigabit pro Sekunde
- Kbps: Kilobit pro Sekunde
- Mbps: Megabit pro Sekunde
- Tbsp: Terabit pro Sekunde
Prozess (Windows, macOS, Linux)
Die Prozessbedingung wird aktiviert, wenn ein bestimmter Prozess auf dem Endpunkt läuft, nicht läuft, vorhanden ist oder nicht vorhanden ist.
- Mit der Einstellung „Verzögerung der Systemverfügbarkeit“ können Sie festlegen, wie lange der Agent wartet, bevor er eine Warnmeldung ausgibt, dass der angegebene Prozess nach dem Systemstart nicht verfügbar ist. Diese Funktion berücksichtigt Fälle, in denen ein Prozess nach dem Hochfahren des Computers einige Zeit zum Starten benötigt.
- Die Dauer gibt an, wie lange der Prozess im ausgewählten Zustand verbleiben muss, bevor die Warnmeldung ausgelöst wird. Die Verzögerung der Systemverfügbarkeit gilt für Prozesse, deren Initialisierung beim Systemstart mehr Zeit in Anspruch nimmt. Bleibt der Prozess nach Ablauf der angegebenen Dauer weiterhin ausgefallen, wird die Warnmeldung ausgelöst.
- Sie können nun in den Feldern für Prozesse oder Dienste einen Platzhalter verwenden. Wenn Sie beispielsweise „team*“ eingeben, wird die Bedingung für „TeamViewer“ oder „Teams“ aktiviert.
- Unter Linux können Sie außerdem die Einstellungen für die Dauer und die Verzögerung der Systemverfügbarkeit konfigurieren.
Neustart ausstehend (Windows, macOS, Linux)
Die Bedingung „Neustart ausstehend“ wird basierend auf der Zeit seit der Kennzeichnung des Systemneustarts durch NinjaOne und der Inaktivitätsdauer der angemeldeten Benutzer ausgelöst. Sie können Bedingungen basierend auf einem oder beiden Faktoren festlegen und eine Dauer in Minuten, Stunden oder Tagen angeben. Wenn Sie das Kontrollkästchen aktivieren, werden zusätzliche Konfigurationsoptionen angezeigt, mit denen Sie die Bedingung einschränken können.
Der Dialog „Dauer“ wird für inaktive Benutzer nicht angezeigt, da das Kontrollkästchen nicht aktiviert ist. Sie können die Bedingung dennoch anwenden, ohne eines der Kontrollkästchen zu aktivieren.
Windows-Dienst (Windows)
Die Bedingung „Windows-Dienst“ wird ausgelöst, wenn ein bestimmter Dienst am Endpunkt entweder aktiv, inaktiv, vorhanden oder nicht vorhanden ist.
Wenn Sie diese Bedingung erstellen, füllt das System automatisch eine Liste von Diensten, indem es die Geräte in der entsprechenden Richtlinie abfragt. Um einen Dienst hinzuzufügen, der nicht in der Liste enthalten ist, geben Sie den Dienstnamen ein und klicken Sie auf „Hinzufügen: (Dienstname)“ oder drücken Sie die Eingabetaste auf Ihrer Tastatur.
Mit der Einstellung „Alarmierung starten nach“ können Sie festlegen, wie lange der Agent warten soll, bevor er eine Warnung ausgibt, dass der angegebene Prozess nach dem Start ausgefallen ist. Diese Funktion berücksichtigt Szenarien, in denen es nach dem Hochfahren des Computers zu einer Verzögerung beim Start eines Prozesses kommt.
Unter„Erweiterte Einstellungen“ können Sie festlegen, dass der Dienst ignoriert wird, wenn er auf dem lokalen Rechner deaktiviert oder auf manuellen Start eingestellt ist. Zudem können Sie entscheiden, ob die Bedingung erneut ausgelöst werden soll, falls sie nach einem Reset weiterhin zutrifft. Wenn Sie beispielsweise eine Bedingung zur Überwachung eines ausfallenden Dienstes eingerichtet haben und diese Bedingung ausgelöst wird, verwendet der Agent ein Reset-Intervall von 90 Sekunden. Wenn Sie die Option „Erneut auslösen, wenn die Bedingung nach einem Reset weiterhin wahr ist “ auswählen, wird die Bedingung alle 90 Sekunden zurückgesetzt und erneut ausgelöst, solange der Dienst ausgefallen bleibt. Die Bedingung wird nicht ausgelöst, wenn sich der Dienst im Status „Start ausstehend“ befindet.
Prozessressource (Windows, macOS, Linux)
Die Bedingung „Prozessressource“ wird aktiviert, wenn ein bestimmter Prozess eine Systemressource (CPU oder Arbeitsspeicher) nutzt, deren Auslastung einen definierten Schwellenwert für ein festgelegtes Zeitintervall überschreitet, unterschreitet oder diesem entspricht.
Systemverfügbarkeit (Windows, macOS, Linux)
Die Bedingung „Systemverfügbarkeit“ hilft dabei, sicherzustellen, dass Sie die Zielendpunkte regelmäßig neu starten, um deren optimale Leistung aufrechtzuerhalten. Sie wird ausgelöst, wenn die Anzahl der Tage seit dem letzten Neustart einen festgelegten Schwellenwert überschreitet.
Windows-Ereignis (Windows)
Die Bedingung „Windows-Ereignis“ wird ausgelöst, wenn eine bestimmte Kombination aus Quelle, Ereignis-ID und Text auftritt . Sie können festlegen, dass eine Bedingung nur dann ausgelöst wird, wenn das Ereignis nach einer bestimmten Anzahl von Vorkommnissen innerhalb eines definierten Zeitraums auftritt.
Über das Feld „Text“ können Sie beliebigen Text in der Ansicht „Allgemein“ eines Ereignisses überwachen; dabei wird die Groß-/Kleinschreibung beachtet.
Anweisungen zum Hinzufügen einer Bedingung zur Überwachung eines Windows-Ereignisses finden Sie unter „Richtlinien: Windows-Ereignisbedingung “.
Kritische Ereignisse (Windows)
Die Bedingung „Kritische Ereignisse “ wird ausgelöst, wenn die Anzahl der kritischen Ereignisprotokolle auf einem Computer innerhalb eines definierten Zeitintervalls einen festgelegten Schwellenwert überschreitet. Diese Bedingung wird für Ereignisse ausgelöst, die als „Kritisch“ oder „Audit-Fehler“ klassifiziert sind.
Windows-SMART-Status verschlechtert (Windows)
Die Bedingung „Windows-SMART-Status verschlechtert“ wird für ein Gerät ausgelöst, wenn der Status „Win32_DiskDrive“ einen anderen Wert als „OK“ zurückgibt. Wenn diese Warnung aktiviert wird, weist dies darauf hin, dass Windows einen SMART-Statusfehler erkannt hat, der sofortiges Handeln erfordert. Sie sollten außerdem einen „Pred Fail“-Status für Warnungen bezüglich vorhersehbarer Ausfälle implementieren. Die „Pred Fail“-Funktion wertet die vom Laufwerk an Windows gemeldeten Rohdaten aus, um potenzielle Probleme zu bewerten.
Der Schwellenwert von NinjaOne für vorausschauende Ausfälle ist niedriger als der von Windows. Daher kann es vorkommen, dass ein vorausschauender Ausfall von NinjaOne früher gemeldet wird als von Windows oder anderen Tools zur Überwachung des SMART-Status.
Weitere Informationen zu Win32_DiskDrive finden Sie in der Dokumentation von Microsoft(externer Link).
Software (Windows)
Mit der Bedingung „Software“ können Sie das Vorhandensein von Software auf einem Rechner überwachen. Dabei wird geprüft, ob bestimmte Software im Software-Inventar von NinjaOne für ein Gerät aufgeführt ist. Der Name der Software muss exakt mit dem im Software-Inventar aufgeführten Namen übereinstimmen. Die Verwendung von Platzhaltern kann hilfreich sein (z. B. *Chrome*).
RAID-Zustandsstatus (Windows)
Die Bedingung „RAID-Zustand“ ermöglicht die Überwachung von RAID-Ausfällen anhand der Ereignis-ID. NinjaOne bietet einen speziellen Monitor für den RAID-Zustand an, der speziell für RAID-Controller von Dell und HP entwickelt wurde.
Diese Bedingung funktioniert mit den folgenden Tools:
- Dell: Das System verwendet das Dienstprogramm „PERCCLI.exe“, um Daten hochzuladen und in den Gerätedetails anzuzeigen.
- HP: Das System nutzt das Dienstprogramm „HPSSACLI“ , um Daten hochzuladen und in den Gerätedetails anzuzeigen.
Wenn mehrere RAID-Controller vorhanden sind, zeigt NinjaOne jeden Controller in einem separaten Reiter an. Beachten Sie jedoch, dass wir derzeit keine Unterstützung für HP Mega RAID-Controller anbieten.
CVSS-Wert des Patches (Windows, macOS, Linux)
Die Bedingung „Patch-CVSS-Score“ wird ausgelöst, wenn mindestens ein Patch über einen Zeitraum von einer festgelegten Anzahl von Tagen einen CVSS-Score aufweist, der größer oder gleich einem festgelegten Schwellenwert ist.
Beispiel: Sie legen den Schwellenwert auf 9,0 oder höher fest und behalten ihn drei Tage lang bei, und das System erkennt am 20.11.2023 einen Patch mit einem CVSS-Score von 9,8. In diesem Fall wird die Bedingung ausgelöst, wenn dieser Patch bis zum 23.11.2023 nicht installiert ist.
Wenn sich der CVSS-Wert vor Ablauf des Dreitageszeitraums auf einen Wert unter 9,0 aktualisiert, wird die Bedingung nicht ausgelöst. Wenn NinjaOne den Patch jedoch zunächst mit einem Wert unter 9,0 erkennt und dieser Wert dann am vierten Tag so aktualisiert wird, dass er den Schwellenwert überschreitet, wird die Bedingung sofort nach Erkennung des höheren CVSS-Werts ausgelöst, da die Zeitspanne seit der ersten Erkennung die Grenze überschritten hat.
Bedingung für Skriptergebnisse (Windows, macOS, Linux)
Mit dieser Bedingung können Sie ein Skript ausführen und bestimmte Erfolgscodes sowie den Ausgabetext überwachen. Bei dem Auswertungsskript kann es sich um ein beliebiges benutzerdefiniertes Skript handeln, das in Ihrer NinjaOne-Skriptbibliothek gespeichert ist. Sie legen die Häufigkeit der Skriptausführung fest und definieren ein Zeitlimit. Darüber hinaus können Sie eine Benachrichtigung erhalten, falls das Skript auf einen Fehler stößt und nicht ordnungsgemäß ausgeführt werden kann.
Beachten Sie bei der Arbeit mit dieser Art von Bedingung die folgenden wichtigen Punkte:
- Das Auswertungsskript muss ein benutzerdefiniertes Skript sein; die nativen Skripte von NinjaOne sind für diese Bedingung nicht geeignet.
- Das Auswertungsskript wird mit Systemrechten ausgeführt.
- Mit der Option „Benachrichtigung bei Skriptfehlern“ können Sie Benachrichtigungen erhalten, wenn das Skript nicht erfolgreich ausgeführt wird. Diese Einstellung hilft, Fehlalarme zu vermeiden.
- Sobald Sie die Bedingung hinzugefügt und die Richtlinie gespeichert haben, wird das Skript gemäß dem von Ihnen ausgewählten Zeitplan ausgeführt.
- NinjaOne protokolliert keine Einträge im Aktivitätsprotokoll , die darauf hinweisen, dass das Skript gemäß dem von Ihnen gewählten Zeitplan ausgeführt wird. Benachrichtigungen erfolgen nur, wenn die Bedingung entsprechend dem Skript-Ergebniscode und der Ausgabe, die Sie für die Überwachung konfiguriert haben, ausgelöst wird.
Bei der Überwachung bestimmter Textmuster – unabhängig davon, ob diese einen bestimmten Text enthalten, nicht enthalten, mit ihm beginnen oder enden – ist die Bedingung auf exakte Übereinstimmung ausgelegt und unterscheidet zwischen Groß- und Kleinschreibung. Wenn Sie beispielsweise die Bedingung so festlegen, dass nach einer Ausgabe gesucht wird, die den Status „enabled“ enthält, wird sie nicht ausgelöst, wenn die Ausgabe den Status „is enabled“ oder „Status Enabled“ enthält.
Die Einstellung „Mit Ausgabe“ arbeitet in Verbindung mit der Bedingung „Ergebniscode“ über einen logischen UND-Operator. Ihre Kriterien müssen beide Parameter erfüllen, damit die Bedingung die Warnmeldung auslöst. Wenn das Auswertungsskript nur Exit-Codes ohne Textzeichenfolgenausgabe generiert, stellen Sie sicher, dass Sie das Feld „Mit Ausgabe“ leer lassen und das Dropdown-Menü auf „Enthält nicht“ einstellen.
BitLocker-Status (Windows)
Mit dieser Bedingung können Sie den Status von BitLocker auf einem Gerät überwachen und feststellen, ob es aktiv, inaktiv, gesperrt oder entsperrt ist. Wenn der ausgewählte Status die konfigurierte Dauer überschritten hat, wird die Bedingung ausgelöst.
Benutzerdefinierte Felder (Windows, macOS, Linux)
Verwenden Sie diese Bedingung, um die Werte konfigurierter benutzerdefinierter Felder zu überwachen. Sie können mehrere Felder hinzufügen, die entweder alle angegebenen Bedingungen erfüllen müssen, um die Aktion auszulösen, oder mindestens eine der ausgewählten Bedingungen erfüllen müssen. Die Felder für den Qualifizierer und den Wert variieren je nach ausgewähltem Feldtyp.
Die Automatisierungsberechtigung für die benutzerdefinierten Felder muss auf „Nur Lesen“ gesetzt sein, damit sie mit der Bedingung verwendet werden können.
Zuletzt installierter Patch (Windows, macOS, Linux)
Diese Bedingung wird ausgelöst, wenn für verfügbare Patches seit einer bestimmten Zeitspanne eine ausstehende Installation vorliegt. Konkret wird die Anzahl der Tage seit der erfolgreichen Anwendung eines Patches erfasst.
Daemon (macOS, Linux)
Diese Bedingung wird basierend auf dem Status eines bestimmten Daemons auf dem Gerät ausgelöst.
Bei Linux-Geräten können Sie eine Warnmeldung so einstellen, dass die Überwachung erst nach einer bestimmten Zeit beginnt, wodurch sichergestellt wird, dass die Bedingung einen geschlossenen Regelkreis unterstützt. In den erweiterten Einstellungen können Sie außerdem einen zusätzlichen Auslöser konfigurieren, der versucht, den Daemon automatisch zurückzusetzen.
Diese Bedingung sieht Intervalle für den automatischen Neustart vor, sobald die ursprünglichen Anforderungen nicht mehr erfüllt sind. In der Linux-Umgebung können Sie festlegen, wie lange der Prozess im ausgewählten Zustand verbleiben muss, bevor eine Warnmeldung ausgelöst wird. Die Systemverfügbarkeitsverzögerung definiert den Zeitrahmen für Prozesse, deren Start nach dem Hochfahren des Rechners länger dauert, und löst eine Warnmeldung aus, wenn der Prozess über den festgelegten Zeitraum hinaus inaktiv bleibt.
FileVault-Status (macOS)
Diese Bedingung überwacht den Status von FileVault und ermittelt, ob es auf dem Rechner aktiv oder inaktiv ist. Sie können eine Zeitspanne festlegen, nach deren Ablauf die Bedingung ausgelöst wird, sofern sie die festgelegten Kriterien erfüllt.
Bedingungen für Hosts virtueller Maschinen
Bedingungen für Hosts virtueller Maschinen sind Bedingungen, die Sie in NinjaOne zu VM-Richtlinien hinzufügen. VM-Richtlinien werden nach Host- und Gastmaschinen unterschieden.
Prozessorauslastung
Diese Bedingung wird ausgelöst, wenn die Prozessorauslastung größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert in Prozent ist. Sie können festlegen, wie lange die Prozessorauslastung über, unter oder gleich dem angegebenen Prozentsatz liegen muss, damit die Bedingung ausgelöst wird.
Arbeitsspeicher
Diese Bedingung wird ausgelöst, wenn die Speicherauslastung größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist. Sie können festlegen, wie lange die Speicherauslastung über, unter oder auf dem definierten Schwellenwert bleiben muss – entweder in Prozent oder in Byte –, bevor die Bedingung aktiviert wird.
Betriebsmodus des Gastes
Mit dieser Bedingung können Sie den Betriebszustand der virtuellen Maschine überwachen, unabhängig davon, ob sie eingeschaltet, ausgeschaltet oder angehalten ist.
Checkpoint-Größe
Diese Bedingung wird ausgelöst, wenn die Snapshot-Größe größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist. Sie können die Dauer festlegen, während der die Snapshot-Größe über, unter oder auf dem festgelegten Schwellenwert liegen muss (in GB oder MB), bevor die Bedingung aktiviert wird.
Lebensdauer des Checkpoints
Diese Bedingung wird ausgelöst, wenn die Lebensdauer des Snapshots größer als, kleiner als oder gleich dem im Bedingungsfenster definierten Schwellenwert ist. Sie können die Dauer festlegen, während der die Lebensdauer des Snapshots über, unter oder auf dem festgelegten Schwellenwert liegen muss – gemessen in Tagen, Wochen oder Monaten –, bevor die Bedingung aktiviert wird.
Gast-Tools werden nicht ausgeführt
Diese Bedingung überwacht Situationen, in denen die Gast-Tools auf einer virtuellen Maschine nicht ausgeführt werden.
NMS-Bedingungen
Die NMS-Bedingungen sind Bedingungen, die Sie in NinjaOne zu VM-Richtlinien hinzufügen. VM-Richtlinien werden nach Host- und Gastmaschinen unterschieden.
Weitere Informationen zu NMS-Richtlinien finden Sie unter „NMS: Richtlinienverwaltung“.
Konfigurationsdatei
Diese Bedingung überwacht Änderungen an der Konfigurationsdatei. Bei der Überwachung auf Änderungen am Dateiinhalt können Sie festlegen, ob hinzugefügte oder entfernte Inhalte erkannt werden sollen, welcher Text überwacht werden soll oder welcher Text ignoriert werden soll. Auf der Registerkarte „Konfigurationssicherung“ innerhalb der NMS-Richtlinie können Sie den zu überwachenden Konfigurationstyp festlegen. Sie können zwischen „Startup-config“ und „Running-config“ wählen.
Benutzerdefiniertes SNMP
Diese Bedingung überwacht benutzerdefinierte Gerätedatenpunkte, die nicht in den Vorlagen des Herstellers enthalten sind. Weitere Informationen finden Sie unter NinjaOne NMS: Benutzerdefiniertes SNMP.
HTTP
Diese Bedingung überwacht ausgewählte Statuscodes und prüft, ob diese einen bestimmten Text enthalten oder nicht.
Speicher
Diese Bedingung wird ausgelöst, wenn die Speicherauslastung größer als, kleiner als oder gleich einem bestimmten Schwellenwert in Prozent ist, der im Bedingungsfenster definiert wurde.
Netzwerkadapter-Datenverkehr
Diese Bedingung wird ausgelöst, wenn der eingehende oder ausgehende Netzwerkadapter-Datenverkehr größer als, kleiner als oder gleich einem festgelegten Schwellenwert ist, den Sie in verschiedenen Einheiten definieren können.
Netzwerkadapter-Datenverkehr in Prozent
Diese Bedingung wird ausgelöst, wenn der eingehende oder ausgehende Netzwerkadapter-Datenverkehr größer als, kleiner als oder gleich einem bestimmten Schwellenprozentsatz ist.
Status des Netzwerkadapters
Diese Bedingung überwacht festgelegte Statuswerte des Netzwerkadapters.
Änderung des Netzwerkadapter-Status
Diese Bedingung überwacht, wann ein Netzwerkadapter in einen festgelegten Status wechselt oder diesen verlässt.
Ping-Latenz
Diese Bedingung wird ausgelöst, wenn die Ping-Latenz größer als, kleiner als oder gleich einem bestimmten Schwellenwert in Prozent ist.
Ping-Paketverlust
Diese Bedingung wird ausgelöst, wenn der Ping-Paketverlust über, unter oder gleich einem bestimmten Schwellenwert in Prozent ist und dies über einen festgelegten Zeitraum anhält.
Ping-Antwort
Diese Bedingung überwacht, ob ein Ping nach einer festgelegten Anzahl von Versuchen eine Antwort erhält oder nicht.
Ports
Diese Bedingung überwacht den Status bestimmter Ports.
Prozessor
Diese Bedingung wird ausgelöst, wenn die Prozessorauslastung größer, kleiner oder gleich einem bestimmten Schwellenwert in Prozent ist, der im Bedingungsfenster definiert wurde.
SNMP-Trap
Diese Bedingung überwacht zwei Szenarien: ob ein Trap empfangen wird und ob ein Trap empfangen wird, der eine bestimmte Objektkennung (OID) oder einen Trap-Wert mit einer festgelegten Zielzeichenfolge enthält.
Syslog
Diese Bedingung überwacht das Syslog hinsichtlich des angegebenen Logiktyps, der Meldungen, der Einrichtungen und der Schweregrade. Beachten Sie, dass die Schweregrade „Notice“, „Informational“ und „Debug“ eine erhebliche Anzahl von Warnmeldungen generieren können.
Weitere Ressourcen
Weitere Artikel zum Thema Bedingungen finden Sie unter „NinjaOne-Richtlinien: Ressourcenkatalog “.