Die Prozessüberwachung erkennt, wenn ein erforderlicher Prozess inaktiv ist und kann die Befehlszeilenparameter eines Prozesses auswerten. Die Mindestanzahl der erforderlichen Instanzen eines Prozesses kann ebenfalls festgelegt werden.
|
Process Monitoring can also alert on inactive processes from a remote SNMP agent by polling SNMP counter values. Process monitoring alerts are identical between Windows and Non-Windows hosts.
SNMP data is collected by the Heartbeat Agent. |
Prozessüberwachung
Überwachung eines Prozesses
Um einen Prozess zu überwachen, klicken Sie auf die Schaltfläche + und geben Sie den Prozessnamen sowie die Anzahl der erforderlichen Instanzen an (Standard ist "1"). Für den Prozessnamen können Platzhalter angegeben werden, z.B. würde "java*" auf alle Prozesse passen, die mit "java" beginnen.
Kommandozeilen-Parameter
Sollen nur Prozesse mit bestimmten Kommandozeilenparametern ausgewertet werden, so kann auch die gewünschte Kommandozeile angegeben werden. Wird keine Kommandozeile angegeben, so wird diese ignoriert. Dieser Parameter unterstützt auch Wildcards.
Prozess-Netzwerkstatus (alias Netstat)
Zählt alle Prozesse auf, die über eine aktive TCP-Netzwerkverbindung verfügen, und stellt diese Informationen in den Web Reports zur Verfügung; es liefert die gleichen Daten wie der eingebaute Befehl netstat. Wenn "Änderungen erkennen" ausgewählt ist, erzeugt er optional auch einen Alarm, wenn ein Prozess beginnt, eine zuvor inaktive TCP-Verbindung zu überwachen und umgekehrt.
Die folgenden Optionen sind verfügbar:
• Aktiviert (alle Verbindungen): Zählt alle Prozesse auf, die über eine aktive TCP-Netzwerkverbindung verfügen, einschließlich sowohl client- als auch serverseitiger Prozesse.
• Aktiviert (Nur lauschende Ports): Zählt alle Prozesse auf, die auf eingehende TCP-Anforderungen lauschen, in der Regel serverseitige Prozesse wie Webserver, Datenbankserver und dergleichen.
• Deaktiviert
Änderungen erkennen
Erkennt, wenn sich ein zuvor geschlossener TCP-Port im aktiven Abhörzustand befindet oder wenn ein TCP-Port, der zuvor abgehört hat, jetzt geschlossen ist. Ereignisse werden mit der in den Optionen unten gewählten Ereignisschwere protokolliert.
Intervall
Bestimmt, wie oft der Prozesszustand aufgefrischt wird.
Datenbank
Legt die Datenbank fest, in der die Prozessdaten gespeichert werden.
|
Die Funktion Prozessnetzwerkstatus ist nur auf Windows-basierten Hosts verfügbar. |
Optionen
Der Schweregrad, mit dem ein Ereignis in das Ereignisprotokoll geschrieben wird, kann durch Ändern der Option "Fehler protokollieren als" unterhalb der Liste eingestellt werden. Wenn ein angegebener Prozess nicht aktiv ist, wird das Ereignis 10401 einmal in das Ereignisprotokoll geschrieben. Wenn der Prozess wieder aktiv wird, wird Ereignis 10402 im Ereignisprotokoll der Anwendung protokolliert (siehe auch Ereignisprotokoll).
Um Fehlalarme während des Systemstarts zu vermeiden, passen Sie die Startverzögerung entsprechend an. Stellen Sie einfach die Option "Überwachungsprozesse starten" auf die Anzahl von Sekunden ein, die es dauert, bis alle Prozesse aktiv sind.
"Benachrichtigung höchstens einmal alle" legt fest, wie oft eine Warnung erzeugt wird, wenn der/die erforderliche(n) Prozess(e) nicht aktiv ist/sind.
