Überwachung und Alarmierung
Verfolgen Sie Zustandsmetriken Ihrer Endpunkte und erhalten Sie Alarme, wenn Schwellenwerte überschritten werden.
Überblick
Monitoring & alerting bietet Echtzeit- und Verlaufseinblick in den Zustand jedes verwalteten Endpunkts. Der Agent erfasst laufend Metriken – CPU-Auslastung, Arbeitsspeicher, Speicherplatz, Netzwerkdurchsatz, Dienststatus, Ereignisprotokolleinträge und mehr – und sendet sie an den Server, wo sie anhand Ihrer Alarmregeln ausgewertet werden.
Wenn eine Metrik einen von Ihnen festgelegten Schwellenwert überschreitet, löst Xcellerate RMM einen Alarm aus. Alarme können Sie per E-Mail, Push-Benachrichtigung, Webhook oder PSA-Ticket benachrichtigen – und sie werden automatisch aufgelöst, sobald die Metrik wieder im Normalbereich liegt.
Grundbegriffe
- Monitor – eine Prüfung, die eine bestimmte Metrik erfasst (z. B. CPU-Auslastung, freier Speicherplatz, Dienststatus). Monitore laufen auf dem Agenten in einem konfigurierbaren Intervall.
- Alert rule (Alarmregel) – eine Bedingung, die einen Alarm auslöst, wenn der Wert eines Monitors einen Schwellenwert überschreitet (z. B. "CPU > 90 % für 5 Minuten"). Regeln können Schweregrade haben: info, warning, critical.
- Alert channel (Alarmkanal) – der Zustellweg für Benachrichtigungen: E-Mail, Slack, Microsoft Teams, Webhook oder PSA-Integration.
- Monitoring policy (Überwachungsrichtlinie) – eine Sammlung von Monitoren und Alarmregeln, die einer Gruppe zugewiesen ist. Wie andere Richtlinien werden Überwachungsrichtlinien über die Gruppenhierarchie vererbt.
- Auto-resolve (automatische Auflösung) – wenn die überschrittene Metrik wieder innerhalb des Schwellenwerts liegt, wird der Alarm automatisch geschlossen und eine "resolved"-Benachrichtigung gesendet.
- Maintenance mode (Wartungsmodus) – unterdrückt vorübergehend Alarme für einen Endpunkt oder eine Gruppe während geplanter Wartungsarbeiten.
Schritt-für-Schritt-Anleitung
Monitoring-Dashboard prüfen
Gehen Sie zu Monitoring → Dashboard. Die Übersicht zeigt aktive Alarme nach Schweregrad gruppiert, eine Zustandskarte aller Endpunkte und Trenddiagramme für wichtige Metriken.
Alarmregel erstellen
Navigieren Sie zu Monitoring → Alert rules → New rule. Wählen Sie einen Monitortyp (z. B. freier Speicherplatz), legen Sie den Schwellenwert fest (z. B. < 10 %), wählen Sie den Schweregrad (warning oder critical) und konfigurieren Sie das Auswertungsfenster (z. B. "sustained for 5 minutes").
Alarmkanäle konfigurieren
Gehen Sie zu Monitoring → Alert channels → New channel. Wählen Sie den Zustellweg (E-Mail, Slack, Webhook usw.), geben Sie das Ziel ein (E-Mail-Adresse, Webhook-URL) und filtern Sie optional nach Schweregrad oder Gruppe.
Überwachungsrichtlinie zuweisen
Öffnen Sie die Zielgruppe, wechseln Sie zum Tab Policy und wählen Sie im Abschnitt Monitoring Ihre Überwachungsrichtlinie aus. Speichern Sie. Alle Endpunkte der Gruppe übernehmen nun diese Monitore und Regeln.
Alarm untersuchen
Klicken Sie auf einen aktiven Alarm, um die Details zu sehen: den Endpunkt, den Verlauf des Metrikwerts, den Zeitpunkt der Schwellenwertüberschreitung und den aktuellen Status. Von hier aus können Sie den Alarm bestätigen, zurückstellen oder eskalieren.
Integrierte Monitore
Xcellerate RMM wird mit einer Reihe vorkonfigurierter Monitore ausgeliefert, die Sie sofort aktivieren können:
- CPU usage – durchschnittliche und maximale Prozessorauslastung.
- Memory usage – gesamter, belegter und verfügbarer Arbeitsspeicher.
- Disk space – freier Speicherplatz in Prozent pro Volume.
- Service status – ob ein bestimmter Windows-Dienst oder Linux-Daemon läuft.
- Event log – findet bestimmte Ereignis-IDs oder Schlüsselwörter im Windows-Ereignisprotokoll oder im Syslog.
- Network throughput – eingehende/ausgehende Bytes pro Schnittstelle.
- Endpoint online/offline – löst aus, wenn sich ein Agent über einen konfigurierbaren Zeitraum nicht mehr meldet.
Tipps und Best Practices
- Beginnen Sie mit wenigen Regeln mit großer Wirkung (Speicherplatz, Offline-Endpunkte, Status kritischer Dienste) und erweitern Sie sie, sobald Sie die Ausgangswerte Ihrer Umgebung kennen.
- Nutzen Sie das Auswertungsfenster sustained for, um Fehlalarme durch kurze Spitzen zu vermeiden.
- Legen Sie für unterschiedliche Schwellenwerte unterschiedliche Schweregrade fest (z. B. warning bei 15 % freiem Speicherplatz, critical bei 5 %).
- Leiten Sie kritische Alarme an einen schnellen Kanal (Push-Benachrichtigung oder Slack) und info/warning an E-Mail-Zusammenfassungen weiter.
- Aktivieren Sie vor geplanten Neustarts oder Patches den maintenance mode, um erwartete Alarme zu unterdrücken.
- Überprüfen und optimieren Sie Alarmregeln monatlich – zu viele Alarme gewöhnen Ihr Team daran, Benachrichtigungen zu ignorieren.