Base de connaissance
Ajouter une alerte type Event ID
Pour rappel, le concept Monitorpack est le suivant :
- Pour la création d'alertes de type Event ID, Monitorpack n'utilise pas dans ce cas une connexion distante mais se contente de fournir les paramètres d'un Event ID connu que vous souhaitez monitorer.
- Lors de la supervision, c'est le service Windows Monitorpack Guard Engine qui contrôle réellement tous les compteurs de performance, ce qui implique que dans les paramètres de connexion du service Windows Monitorpack Guard Engine, vous devez configurer le compte 'Ouvrir une session en tant que' avec un compte qui est administrateur local des machines distantes.
Nous recommandons d'utiliser un compte dédié tel que 'svc_Monitorpack' Membre du groupe 'Domain admins' qui en général est par défaut administrateur local de tous les serveurs et workstation de la forêt active directory.
Les prérequis de sécurité Microsoft doivent être complétés
Dans la console Guard
Ouvrez Monitorpack Guard > Create alerts > Sélectionnez Monitoring Event > Sélectionnez ou ajouter des valeurs bouton [ Save ]. un fois complète cliquez sur [ Create ] et sélectionnez votre type d'alarme, vous pouvez obtenir une alarme lorsque l'ID d'événement est présent dans l'event viewer du serveur distant ou si l'event ID n'existe pas en selectionant l'option o Exists ou o Doesn't exist .
Sous réserve que tous les champs soient correctement configurés, vous pourrez créer l'alerte en cliquant sur [ Create ] sélectionner le type d'alarme(mail, log, SQL, ticket)
Tutoriel
Details pour la création d'une alerte