Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne Policen – Aufschlüsselung der Konditionsarten

id="h_01JH9134P6SJXYAAZH5P6342S2">Topic

Dieser Artikel beschreibt die Bedingungen, die im NinjaOne Policy Editor verfügbar sind. Wie Sie mit Richtlinienkonditionen arbeiten können, erfahren Sie unter Policen: Bedingung Konfiguration. 

Umgebung

NinjaOne Endpunkt-Verwaltung

Beschreibung

Sie können Ihre Systeme mit minimaler Konfiguration proaktiv überwachen, basierend auf Bedingungen, die auf der Richtlinienebene festgelegt wurden. Wenn ein ausgewählter Zustand die konfigurierten Kriterien erfüllt, wie z.B. fehlende Software oder ein Speicherschwellenwert, kann NinjaOne einen Schweregrad und eine Priorität zuweisen, Benachrichtigungen an bestimmte Empfänger senden, eine Automatisierung durchführen und ein Ticket erstellen.

NinjaOne bietet mehrere vordefinierte Bedingungen für Betriebssysteme, virtuelle Maschinen und Netzwerkmanagementsysteme. Wir stellen auch Vorlagen zur Verfügung, mit denen Sie schnell verschiedene Konditionsarten zu Ihrer Police hinzufügen können.

In diesem Artikel werden die Bedingungen nach Typ gegliedert und die jeweils anwendbaren Plattformen aufgeführt. Wählen Sie ein Thema aus, um fortzufahren.

Agent-Bedingungen

Antivirus-Gesundheit (Windows)

Diese Bedingung wird ausgelöst, wenn ein Antivirenprogramm fehlt, deaktiviert oder veraltet ist, oder wenn mehrere Antivirenprogramme auf dem Endpunkt vorhanden sind. Die Genauigkeit dieser Bedingung hängt von den Berichten des Windows Security Center ab. Bei einigen Antivirenprodukten kann es vorkommen, dass sie nicht korrekt oder gar nicht gemeldet werden.

KriterienBeschreibung
Erkennen, dass mehrere Virenschutzprogramme installiert sindDiese Bedingung prüft, ob mehr als ein Antivirenprogramm an das Windows-Sicherheitscenter gemeldet wird, und gibt eine Liste der erkannten Antivirenprogramme zurück.
Microsoft Defender Antivirus ignorierenMicrosoft Defender Antivirus ist auf neuen Windows-Systemen vorinstalliert. Wenn Benutzer diese Option aktivieren, ignoriert das System alle Informationen, die sich auf Microsoft Defender beziehen.
Erkannte DauerDiese Bedingung gibt die Zeit an, die zwischen der Erkennung und der Auslösung einer beliebigen Unterbedingung vergeht.

Sicherungswarnungen (Windows)

Der Alarm für die Dauer des Sicherungsauftrags und der Alarm für den letzten Erfolg des Sicherungsauftrags überwachen die Dauer des Sicherungsabschlusses und verfolgen den Zeitstempel der letzten erfolgreichen Sicherung.

Batterieüberwachung (Windows, Mac OS, Linux)

Diese Bedingung wird für jedes Gerät mit einer Batterie, einschließlich Server, aktiviert, sobald der angegebene Schwellenwert erreicht ist. Zu den Kriterien für die Aktivierung gehören:

  • Der aktuelle Ladezustand des Akkus.
  • Gesamtzustand der Batterie, berechnet als Prozentsatz, der die maximale Kapazität im Neuzustand mit der aktuellen maximalen Kapazität vergleicht.
  • Anzahl der Batteriezyklen.
Diese Bedingungskontrollen funktionieren unabhängig voneinander und werden nicht miteinander kombiniert.

Bei der Arbeit mit der Batterieüberwachung sind einige wichtige Aspekte zu beachten:

  • Diese Bedingung gilt nur für Batterien, die von NinjaOne erkannt werden.
  • Einige Batterien liefern keine Daten für bestimmte Attribute. NinjaOne kann diese Bedingung nicht auslösen, wenn ihm die notwendigen Informationen über diese Attribute fehlen.
  • Sie können die Batterieinformationen im Abschnitt Batterie auf der Detailseite des Geräts anzeigen. Wenn der Abschnitt Batterie nicht vorhanden ist, unterstützt das Gerät die Funktion Batteriezustand nicht.

CPU (Windows, Mac OS, Linux)

Diese Bedingung wird ausgelöst, wenn die CPU-Auslastung den im Bedingungsdialogfeld definierten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie können auch das Zeitintervall angeben, in dem die CPU-Auslastung über, unter oder gleich dem festgelegten Prozentsatz bleibt.

Speicher (Windows, Mac OS, Linux)

Diese Bedingung wird aktiviert, wenn die Speicherauslastung den im Bedingungsdialogfeld angegebenen Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie können auch das Zeitintervall festlegen, in dem die Speichernutzung über oder unter dem angegebenen Schwellenwert bleibt, entweder in Prozent oder in Byte-Einheiten.

Gerät herunterfahren (alle OS-Typen)

Diese Bedingung wird aktiviert, wenn ein Gerät für eine vordefinierte Dauer ausfällt. Sie können die Art der Bedingung, die Dauer und die Option zur erneuten Auslösung des Alarms festlegen, solange die Bedingung andauert.

Überlegungen zum Geräteausfall

  • In den erweiterten Einstellungen können Sie wählen, ob die Bedingung erneut ausgelöst werden soll, wenn sie nach dem Zurücksetzen weiterhin erfüllt ist. Wenn Sie z. B. die Bedingung so einstellen, dass bei einem Ausfall des Geräts nach drei Minuten und einem Rücksetzintervall von 90 Sekunden ein Alarm ausgelöst wird, wird der Alarm nach drei Minuten ausgelöst, nach 90 Sekunden zurückgesetzt und nach weiteren drei Minuten erneut ausgelöst, wenn das Gerät immer noch nicht funktioniert. Diese Option ist nur für Agentenbedingungen verfügbar.
  • Sie sollten nur eine Geräteausfallbedingung pro Richtlinie konfigurieren. Wenn Sie mehrere Geräteausfallbedingungen konfigurieren, werden die nachfolgenden Bedingungen ignoriert.

Aktive Zeit der Festplatte (Windows)

Die aktive Festplattenzeit misst den Prozentsatz der verstrichenen Zeit, den die ausgewählten Festplattenlaufwerke mit der Bearbeitung von Lese- oder Schreibanforderungen verbringen. Selbst bei geringer MB/s-Nutzung kann ein hoher Prozentsatz an belegter Zeit auftreten, wenn die Festplatte stark fragmentiert ist oder viele kleine Operationen durchgeführt werden.

Diese Bedingung wird ausgelöst, wenn die aktive Zeit der Festplatte einen im Dialogfeld der Bedingung festgelegten Schwellenwert erreicht.

Sie können verschiedene mathematische Operatoren verwenden, um diese Bedingung auszuwerten und das Zeitintervall anzugeben, in dem die aktive Zeit der Festplatte über, unter oder gleich diesem Prozentsatz bleibt.

Festplattenübertragungsrate (Windows)

Diese Bedingung wird ausgelöst, wenn die Lese- oder Schreibgeschwindigkeit des Datenträgers einen bestimmten Schwellenwert erreicht, der entweder über, unter oder gleich dem festgelegten Grenzwert liegt.

Freier Speicherplatz (Windows, Mac OS, Linux)

Diese Bedingung wird ausgelöst, wenn der freie Speicherplatz auf der Festplatte einen im Dialogfeld für die Bedingung festgelegten Schwellenwert erreicht, unabhängig davon, ob er über, unter oder gleich dem Schwellenwert liegt. Sie können die Dauer festlegen, wie lange der freie Speicherplatz auf der Festplatte über, unter oder gleich dem angegebenen Schwellenwert (in Prozent oder Byte-Einheiten) bleiben muss, damit die Bedingung ausgelöst wird.

Windows bietet die folgenden Optionen:

  • Nur Boot-Volumen
  • Modus für Volume-Etiketten (Keine, Einschließen und Ausschließen)
  • Volumenetiketten ausschließen
  • Wechseldatenträger ausschließen
  • Boot-Volumen ausschließen

Das Volume-Label ist der eindeutige Name, der jedem geschützten Volume auf dem Endpunkt zugewiesen wird. Wenn Sie ihn für die Aufnahme oder den Ausschluss verwenden, geben Sie den Namen genau so ein, wie er auf dem Zielgerät erscheint.

Wenn Sie den Laufwerksbuchstaben verwenden möchten, formatieren Sie ihn als C:, wobei Sie C durch den entsprechenden Buchstaben des Laufwerks ersetzen, das Sie ausschließen möchten.

Mac und Linux haben nur eine Option: Mount Points ausschließen.

Festplattenauslastung (Windows, Mac OS, Linux)

Diese Bedingung wird ausgelöst, wenn die Festplattennutzung einen bestimmten Schwellenwert überschreitet, unterschreitet oder erreicht.

Windows bietet die folgenden Optionen:

  • Startlaufwerk ausschließen
  • Wechseldatenträger ausschließen
  • Datenträgerbezeichnungen ausschließen

Mac und Linux haben eine Option: Mount Points ausschließen.

Netzwerkauslastung (Windows, Mac OS, Linux)

Diese Bedingung wird ausgelöst, wenn die In-Bytes oder Out-Bytes auf einem Gerät einen bestimmten Schwellenwert für eine bestimmte Dauer über- oder unterschreiten oder diesem entsprechen. Sie können den Schwellenwert in Gbps, Kbps, Mbps oder Tbsp angeben.

Verfahren (Windows, Mac OS, Linux)

Diese Warnung wird aktiviert, wenn ein bestimmter Prozess am Endpunkt aktiv, nicht aktiv, vorhanden oder nicht vorhanden ist.

  • Mit der Einstellung System Uptime Delay (Systembetriebszeitverzögerung ) können Sie festlegen, wie lange der Agent warten soll, bevor er nach dem Systemstart eine Warnung über den Ausfall des angegebenen Prozesses ausgibt. Diese Funktion ist für Fälle gedacht, in denen ein Prozess nach dem Hochfahren des Rechners einige Zeit braucht, um zu starten.
  • Die Dauer gibt an, wie lange der Prozess in dem ausgewählten Zustand bleiben muss, bevor der Alarm ausgelöst wird. Die Systembetriebszeitverzögerung gilt für Prozesse, die beim Hochfahren mehr Zeit für die Initialisierung benötigen. Wenn der Prozess nach der angegebenen Zeitspanne weiterhin ausfällt, wird der Alarm ausgelöst.
  • Sie können jetzt einen Platzhalter in den Feldern für den Prozess-/Dienstnamen verwenden. Wenn Sie zum Beispiel "team*" verwenden, wird die Bedingung für "teamviewer" oder "teams" aktiviert
  • Für Linux können Sie auch die Dauer und die Verzögerung der Systembetriebszeit konfigurieren.

Neustart steht an (Windows, Mac OS, Linux)

Dieser Alarm basiert auf der Dauer seit dem Neustart des Systems durch NinjaOne und der Leerlaufdauer der angemeldeten Benutzer. Sie können Bedingungen auf der Grundlage eines oder beider Faktoren festlegen und eine Dauer von [#] Minuten, Stunden oder Tagen angeben. Wenn Sie das Kontrollkästchen aktivieren, erscheint ein zusätzlicher Konfigurationseditor, mit dem Sie die Bedingung einschränken können.

Der Dauer-Editor erscheint nicht für inaktive Benutzer, da das Kontrollkästchen deaktiviert bleibt. Sie können die Bedingung auch anwenden, ohne eines der beiden Kästchen zu markieren.

Wenn mehrere Benutzer angemeldet sind, berücksichtigt das System alle Leerlaufzeiten. Die Bedingung wird nur ausgelöst, wenn jeder Benutzer den Schwellenwert überschreitet. Sie wird geschlossen, wenn die Benutzer die Kriterien für den Leerlauf nicht mehr erfüllen.

Windows-Dienst (Windows)

Dieser Alarm wird ausgelöst, wenn ein bestimmter Dienst am Endpunkt entweder aktiviert oder deaktiviert ist, existiert oder nicht existiert.

Wenn Sie eine Windows Service-Bedingung erstellen, füllt das System automatisch eine Liste von Diensten auf, indem es die Geräte unter der entsprechenden Richtlinie abfragt. Um einen Dienst hinzuzufügen, der nicht in der Liste enthalten ist, geben Sie den Namen des Dienstes ein und klicken Sie auf "Hinzufügen: (Dienstname)" oder drücken Sie die Eingabetaste auf Ihrer Tastatur.

Mit der Einstellung Alarmierung starten nach können Sie festlegen, wie lange der Agent warten soll, bevor er eine Alarmierung über den angegebenen Prozess nach dem Start ausgibt. Diese Funktion ist für Fälle gedacht, in denen ein Prozess erst mit Verzögerung nach dem Hochfahren des Geräts startet.

In den erweiterten Einstellungen können Sie festlegen, dass der Dienst ignoriert werden soll, wenn er auf dem lokalen Computer deaktiviert oder auf manuellen Start eingestellt ist. Zusätzlich können Sie entscheiden, ob die Bedingung erneut ausgelöst werden soll, wenn sie nach einem Reset weiterhin erfüllt ist. Wenn Sie z. B. eine Bedingung haben, die einen Dienst überwacht, der ausfällt, und diese Bedingung ausgelöst wird, verwendet der Agent ein Rücksetzintervall von 90 Sekunden. Wenn Sie die Option Erneut auslösen, wenn die Bedingung nach dem Zurücksetzen immer noch erfüllt ist wählen, wird die Bedingung zurückgesetzt und alle 90 Sekunden erneut ausgelöst, solange der Dienst ausgefallen ist. Die Bedingung wird nicht ausgelöst, wenn sich der Dienst in einem "Pending Start"-Status befindet.

Prozessressourcen (Windows, Mac OS, Linux)

Diese Warnung wird aktiviert, wenn ein bestimmter Prozess eine Systemressource (CPU oder Speicher) verwendet, die einen definierten Schwellenwert für ein bestimmtes Zeitintervall über-, unter- oder überschreitet.

Systembetriebszeit (Windows, Mac OS, Linux)

Mit dieser Warnung können Sie sicherstellen, dass Sie die Zielendpunkte regelmäßig neu starten, um ihre optimale Leistung zu erhalten. Es wird ausgelöst, wenn die Anzahl der Tage seit dem letzten Neustart einen bestimmten Schwellenwert überschreitet.

Windows-Ereignis (Windows)

Dieser Alarm wird ausgelöst, wenn eine bestimmte Kombination aus Quelle, Ereignis-ID und Text auftritt. Sie können eine Bedingung so einstellen, dass sie nur dann ausgelöst wird, wenn das Ereignis nach einer bestimmten Anzahl von Ereignissen innerhalb eines definierten Zeitrahmens eintritt.

Mit dem Feld Text können Sie einen beliebigen Text in der allgemeinen Ansicht eines Ereignisses überwachen, wobei die Groß- und Kleinschreibung beachtet wird. 

Siehe Policies: Windows-Ereignisbedingung für Anweisungen zum Hinzufügen einer Bedingung zur Überwachung eines Windows-Ereignisses.  

Kritische Ereignisse (Windows)

Dieser Alarm wird ausgelöst, wenn die Anzahl der kritischen Ereignisprotokolle auf einem Rechner innerhalb eines bestimmten Zeitintervalls einen bestimmten Schwellenwert überschreitet. Ereignisse, die als kritisch oder als Audit-Fehler eingestuft werden, gelten als kritisch im Sinne der Bedingung für kritische Ereignisse.

Windows SMART-Status Degradiert (Windows)

Diese Warnung wird für ein Gerät ausgelöst, wenn der Win32_DiskDrive-Status einen anderen Wert als "OK" zurückgibt. Wenn diese Warnung aktiviert wird, zeigt sie an, dass Windows einen SMART-Status-Fehler erkannt hat, der sofortige Maßnahmen erfordert. Sie sollten auch einen "Pred Fail"-Status für Warnungen bei vorausschauenden Fehlern einführen. Die Funktion "Pred Fail" wertet die vom Laufwerk an Windows gemeldeten Rohdaten aus, um mögliche Probleme zu bewerten.

Der Schwellenwert von NinjaOne für prädiktive Fehler ist niedriger als der von Windows. Infolgedessen kann es einen prädiktiven Fehler melden, bevor Windows oder andere SMART-Statusüberwachungstools dies tun.

Weitere Informationen über Win32_DiskDrive finden Sie in der Dokumentation von Microsoft (externer Link).

Software (Windows)

Diese Bedingung ermöglicht es Ihnen, das Vorhandensein von Software auf einem Rechner zu überwachen. Es wird geprüft, ob eine bestimmte Software im Softwareinventar von NinjaOne für ein Gerät vorhanden ist. Der Name der Software muss genau mit dem Namen übereinstimmen, der im Softwareinventar aufgeführt ist. Die Verwendung von Platzhaltern kann hilfreich sein (z. B. "*Chrome*" ohne Anführungszeichen).

RAID-Gesundheitsstatus (Windows)

Zustandsvorlagen ermöglichen die Überwachung von RAID-Ausfällen durch Ereignis-ID. NinjaOne bietet einen speziellen RAID Health Status Monitor an, der speziell für Dell und HP RAID-Controller entwickelt wurde.

Diese Bedingung gilt für die folgenden Werkzeuge:

  • Dell: Das System verwendet das Dienstprogramm PERCCLI.exe zum Hochladen und Anzeigen von Daten in den Gerätedetails.
  • HP: Das System verwendet das Dienstprogramm HPSSACLI zum Hochladen und Anzeigen von Daten in den Gerätedetails.

Wenn mehrere RAID-Controller vorhanden sind, stellt das System jeden Controller auf einer eigenen Registerkarte dar. Beachten Sie jedoch, dass die Mega RAID-Controller von HP derzeit nicht unterstützt werden.

Patch CVSS Score (Windows, Mac OS, Linux)

Der Auslöser wird aktiviert, wenn mindestens ein Patch für eine bestimmte Anzahl von Tagen einen CVSS-Wert aufweist, der größer oder gleich einem bestimmten Schwellenwert ist. 

Wenn Sie beispielsweise den Schwellenwert auf 9,0 oder höher setzen und ihn drei Tage lang beibehalten, erkennt das System am 2023-11-20 einen Patch mit einem CVSS-Score von 9,8. In diesem Fall wird die Bedingung ausgelöst, wenn das Pflaster bis zum 23.11.2023 nicht angewandt wird. 

Wenn der CVSS-Score vor dem Ende der dreitägigen Frist auf einen Wert unter 9,0 aktualisiert wird, wird die Bedingung nicht ausgelöst. Wenn das System den Patch jedoch zunächst mit einer niedrigeren Punktzahl als 9,0 entdeckt und ihn dann am vierten Tag aktualisiert, um den Schwellenwert zu überschreiten, wird die Bedingung sofort bei der Entdeckung der höheren CVSS-Punktzahl ausgelöst, da die Dauer seit der ersten Entdeckung den Grenzwert überschritten hat.

Skriptergebnisbedingung (Windows, Mac OS, Linux)

Mit dieser Bedingung können Sie ein Skript ausführen und bestimmte Ergebniscodes und Ausgabetexte überwachen. Das Auswertungsskript kann ein beliebiges benutzerdefiniertes Skript sein, das in Ihrer Skript-Bibliothek gespeichert ist. Sie wählen die Häufigkeit der Skriptausführung und legen ein Timeout-Intervall fest. Außerdem können Sie eine Benachrichtigung erhalten, wenn das Skript auf einen Fehler stößt und nicht ordnungsgemäß ausgeführt werden kann.

Beachten Sie die folgenden wichtigen Punkte, wenn Sie mit dieser Art von Bedingung arbeiten:

  • Das Auswertungsskript muss ein benutzerdefiniertes Skript sein; die nativen Skripte von NinjaOne sind für diese Bedingung nicht geeignet.
  • Das Auswertungsskript wird mit Systemprivilegien ausgeführt.
  • Mit der Option Skript-Fehlerbenachrichtigung können Sie Warnungen erhalten, wenn das Skript nicht erfolgreich ausgeführt werden kann. Diese Einstellung hilft, falsch negative Ergebnisse zu vermeiden.
  • Sobald Sie die Bedingung hinzugefügt und die Richtlinie gespeichert haben, wird das Skript nach dem von Ihnen gewählten Zeitplan ausgeführt (entweder alle [#] Stunden oder [#] Minuten).
  • Sie werden keine Einträge im Aktivitäts-Feed sehen, die anzeigen, dass das Skript auf der Grundlage des von Ihnen gewählten Zeitplans ausgeführt wird. Benachrichtigungen erfolgen nur, wenn die Bedingung gemäß dem Skript-Ergebniscode und der Ausgabe, die Sie für die Überwachung konfiguriert haben, ausgelöst wird.

Bei der Suche nach bestimmten Textmustern, unabhängig davon, ob sie einen bestimmten Text enthalten, nicht enthalten, mit einem bestimmten Text beginnen oder mit einem bestimmten Text enden, achtet die Bedingung auf die genaue Übereinstimmung und unterscheidet Groß- und Kleinschreibung. Wenn Sie beispielsweise die Bedingung so einstellen, dass sie nach Ausgaben sucht, die "Status aktiviert" enthalten, wird sie nicht ausgelöst, wenn die Ausgabe "Status ist aktiviert" oder "Status aktiviert" enthält

Die Einstellung "Mit Ausgang" arbeitet in Verbindung mit der Bedingung "Ergebniscode" über einen logischen "UND"-Operator. Beide Parameter müssen erfüllt sein, damit der Alarm ausgelöst wird. Wenn das Auswertungsskript nur Exit-Codes ohne Textstring-Ausgabe erzeugt, lassen Sie das Textfeld "Mit Ausgabe" leer und setzen Sie das Dropdown-Menü auf "Enthält nicht"

BitLocker-Status (Windows)

Mit dieser Bedingung können Sie den Status von BitLocker auf einem Gerät überwachen und feststellen, ob es aktiviert, deaktiviert, gesperrt oder entsperrt ist. Sie können eine bestimmte Dauer festlegen, nach der die Bedingung ausgelöst wird, wenn sie erfüllt ist, und Sie haben die Möglichkeit, das Boot-Volume, das Recovery-Volume, den Wechseldatenträger oder bestimmte Volume-Labels von dieser Bedingung auszuschließen.

Benutzerdefinierte Felder (Windows, Mac OS, Linux)

Verwenden Sie diese Bedingung, um die Werte der konfigurierten benutzerdefinierten Felder für die folgenden Feldtypen zu überwachen:

  • KontrollKästchen
  • Numerisch
  • Datum
  • DatumUhrzeit
  • Uhrzeit
  • Dezimalzahl
  • Text
  • TextVerschlüsselt
  • TextEMail
  • TextIPAdresse
  • TextTelefon
  • TextMultiZeilen
  • MehrfachAuswahl
  • Dropdown
  • URL

Sie können mehrere Felder hinzufügen, die entweder alle angegebenen Bedingungen erfüllen müssen, um die Aktion auszulösen, oder mindestens eine der aufgeführten Bedingungen erfüllen müssen. Die Qualifier- und Wertfelder variieren je nach ausgewähltem Feldtyp.

Um ein benutzerdefiniertes Feld als Option für die Bedingung verfügbar zu machen, müssen Sie in der Dropdown-Liste " Automatisierungen " mindestens " Schreibgeschützt " auswählen. Sie können die Zugriffseinstellungen in NinjaOne ändern, indem Sie zu Administration → Geräte → Rolle/Globale benutzerdefinierte Felder navigieren, wo Sie ein benutzerdefiniertes Feld hinzufügen oder bearbeiten können.

Zuletzt installierter Patch (Windows, macOS, Linux)  

Diese Bedingung wird ausgelöst, wenn verfügbare Patches seit einer bestimmten Anzahl von Tagen nicht installiert wurden. Konkret wird die Anzahl der Tage seit der erfolgreichen Anwendung eines Patches erfasst.  

Daemon (Mac OS, Linux)  

Diese Bedingung wird auf der Grundlage des Status eines bestimmten Daemons auf dem Gerät ausgelöst.  

Bei Linux-Geräten können Sie einen Alarm so einstellen, dass die Überwachung nach einer bestimmten Zeit beginnt, wobei sichergestellt wird, dass die Bedingung eine geschlossene Schleife unterstützt. Unter Erweiterte Einstellungen können Sie auch einen zusätzlichen Auslöser konfigurieren, der versucht, den Daemon automatisch zurückzusetzen.  

Diese Bedingung sieht automatische Rücksetzungsintervalle vor, sobald sie die ursprünglichen Anforderungen nicht mehr erfüllt. In der Linux-Umgebung können Sie die Dauer angeben, die der Prozess in dem ausgewählten Zustand verbleiben muss, bevor ein Alert ausgelöst wird. Die Systembetriebszeitverzögerung definiert den Zeitrahmen für Prozesse, die nach dem Hochfahren des Rechners länger brauchen, um zu starten, und gibt eine Warnung aus, wenn der Prozess über den angegebenen Zeitraum hinaus ausfällt.  

FileVault-Status (Mac OS)  

Diese Bedingung überwacht den Status von FileVault und stellt fest, ob es auf dem Computer aktiviert oder deaktiviert ist. Sie können eine Dauer angeben, nach der die Bedingung ausgelöst wird, wenn sie die festgelegten Kriterien erfüllt.

Bedingungen für Hosts virtueller Rechner

CPU-Gesamtauslastung

Diese Bedingung wird ausgelöst, wenn die Gesamt-CPU-Auslastung den im Bedingungsdialogfeld definierten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie müssen auch die Dauer angeben, während der die CPU-Auslastung über, unter oder gleich dem definierten Prozentsatz bleiben muss, damit die Bedingung aktiviert wird.

Memory-Auslastung

Diese Bedingung wird ausgelöst, wenn die Speichernutzung den im Dialogfeld "Bedingung" festgelegten Schwellenwert übersteigt, unterschreitet oder erreicht. Definieren Sie die Dauer, für die die Speichernutzung über, unter oder gleich dem angegebenen Schwellenwert (in Prozent oder Byte-Einheiten) liegen muss, damit die Bedingung aktiviert wird.

Festplattenauslastung

Diese Bedingung wird ausgelöst, wenn die Festplattennutzung den im Bedingungsdialogfeld definierten Schwellenwert überschreitet, nicht erreicht oder erfüllt. Geben Sie die Dauer an, für die die Festplattennutzung über, unter oder gleich dem Schwellenwert liegen muss (in Prozent oder Byte-Einheiten), damit die Bedingung aktiviert wird.

Datastore freier Platz

Diese Bedingung wird ausgelöst, wenn der freie Speicherplatz im Datenspeicher den im Dialogfeld "Bedingung" festgelegten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie müssen auch die Dauer festlegen, für die der freie Speicherplatz über, unter oder gleich dem angegebenen Schwellenwert (in Prozent oder Byte-Einheiten) liegen muss, damit die Bedingung aktiviert wird.

VM-Host-Betriebszeit

Diese Warnung ist wichtig, um sicherzustellen, dass Sie VMware-Hosts häufig genug neu starten, um eine optimale Leistung zu gewährleisten. Der Alarm wird ausgelöst, wenn die Anzahl der Tage seit dem letzten Neustart das angegebene Intervall überschreitet.

Schlechte Sensoranzahl

Diese Bedingung wird ausgelöst, wenn die Anzahl der fehlerhaften Sensoren auf einem Host den im Dialogfeld "Bedingung" definierten Schwellenwert übersteigt, unterschreitet oder erreicht.

Sensorintegrität

Diese Bedingung wird ausgelöst, wenn sich die angegebenen Sensoren in den angegebenen Zuständen befinden.

Bedingungen für virtuelle Rechner

Prozessorauslastung

Diese Bedingung wird ausgelöst, wenn die Prozessorauslastung den im Dialogfeld "Bedingung" festgelegten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie können die Dauer angeben, die die Prozessorauslastung über, unter oder gleich dem angegebenen Prozentsatz bleiben muss, damit die Bedingung ausgelöst wird.  

Memory

Diese Bedingung wird ausgelöst, wenn die Speichernutzung den im Bedingungsdialogfeld definierten Schwellenwert übersteigt, unterschreitet oder erreicht. Sie können angeben, wie lange die Speichernutzung über, unter oder gleich dem definierten Schwellenwert bleiben muss, entweder in Prozent oder in Byte-Einheiten, bevor die Bedingung aktiviert wird.  

Gast-Betriebsmodus

Diese Bedingung ermöglicht es Ihnen, den Betriebszustand der virtuellen Maschine zu überwachen, d. h. ob sie eingeschaltet, ausgeschaltet oder angehalten ist.  

Snapshot-/Checkpoint-Größe

Diese Bedingung wird ausgelöst, wenn die Snapshot-Größe den im Dialogfeld "Bedingung" definierten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie können angeben, wie lange die Snapshot-Größe über, unter oder gleich dem festgelegten Schwellenwert (in GB oder MB) bleiben muss, bevor die Bedingung aktiviert wird.  

Snapshot-/Checkpoint-Lebensdauer

Diese Bedingung wird ausgelöst, wenn die Lebensdauer des Snapshots den im Dialogfeld der Bedingung definierten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie können angeben, wie lange die Lebensdauer des Snapshots über, unter oder gleich dem angegebenen Schwellenwert (in Tagen, Wochen oder Monaten) bleiben muss, bevor die Bedingung aktiviert wird.  

Gast-Tools laufen nicht

Diese Bedingung überwacht Situationen, in denen die Guest Tools auf einer virtuellen Maschine nicht laufen.

NMS-Bedingungen

Weitere Informationen zu den NMS-Richtlinien finden Sie unter NMS: Richtlinienverwaltung.

Konfigurationsdatei

Diese Bedingung überwacht Änderungen an der Konfigurationsdatei. Bei der Überwachung von Änderungen im Dateiinhalt können Sie angeben, ob Sie hinzugefügte oder entfernte Inhalte, bestimmten Text, der überwacht werden soll, oder bestimmten Text, der ignoriert werden soll, erkennen möchten. Auf der Registerkarte Konfigurationssicherung innerhalb der NMS-Richtlinie können Sie die Art der zu überwachenden Konfiguration angeben. Sie können zwischen "Startup-config" und "Running-config" wählen

HTTP

Diese Bedingung überwacht ausgewählte Statuscodes und ob sie einen bestimmten Inhaltstext enthalten oder nicht.

Memory

Diese Bedingung wird ausgelöst, wenn die Speichernutzung größer, kleiner oder gleich einem bestimmten Schwellenwert ist, der im Dialogfeld der Bedingung definiert ist. Sie können für diese Konditionsart zwischen Trefferzahl und Dauer wählen.

Netzwerkadapterverkehr

Diese Bedingung wird ausgelöst, wenn der eingehende oder ausgehende Netzwerkadapterverkehr größer, kleiner oder gleich einem bestimmten Schwellenwert ist, den Sie in verschiedenen Arten von Einheiten definieren können. Sie können für diese Konditionsart zwischen Trefferzahl und Dauer wählen.

Netzwerkadapterverkehr in Prozent

Diese Bedingung wird ausgelöst, wenn der eingehende oder ausgehende Netzwerkadapterverkehr einen bestimmten Schwellenwert über- oder unterschreitet oder diesem entspricht. Sie können für diese Konditionsart zwischen Trefferzahl und Dauer wählen.

Netzwerkadapterstatus

Diese Bedingung überwacht, ob sich ein Netzwerkadapter in einem bestimmten Status befindet oder nicht.

Änderung des Netzwerkadapterstatus

Diese Bedingung überwacht, wenn ein Netzwerkadapter in einen bestimmten Status wechselt oder diesen verlässt.

Ping-Wartezeit

Diese Bedingung wird ausgelöst, wenn die Ping-Latenzzeit größer, kleiner oder gleich einem bestimmten Schwellenwert ist. Sie können zwischen Trefferzahl und Dauer wählen.

Ping-Paketverlust

Diese Bedingung wird ausgelöst, wenn der Ping-Paketverlust für eine bestimmte Dauer größer, kleiner oder gleich einem bestimmten Schwellenprozentsatz ist.

Ping-Antwort

Diese Bedingung überwacht, ob ein Ping nach einer bestimmten Anzahl von Versuchen eine Antwort erhält oder nicht.

Ports

Diese Bedingung überwacht den Status der angegebenen Ports.

Prozessor

Diese Bedingung wird ausgelöst, wenn die Prozessorauslastung größer, kleiner oder gleich einem bestimmten Schwellenwert ist, der im Dialogfeld der Bedingung definiert ist. Sie können zwischen Trefferzahl und Dauer wählen.
 

SNMP-Trap

Diese Bedingung überwacht zwei Szenarien: ob irgendein Trap empfangen wird und ob ein Trap, der eine bestimmte OID oder einen Trap-Wert mit einem bestimmten Zielstring enthält, empfangen wird.

Syslog

Diese Bedingung überwacht das Syslog auf den angegebenen Logiktyp, die Meldungen, die Einrichtungen und die Schweregrade. Beachten Sie, dass die Schweregrade "Notice", "Informational" und "Debug" eine beträchtliche Anzahl von Warnmeldungen erzeugen können.

FAQ

Nächste Schritte