Surveillance et alertes
Suivez les indicateurs de santé des endpoints et recevez des alertes en cas de dépassement de seuil.
Vue d'ensemble
Monitoring & alerting offre une visibilité en temps réel et historique sur la santé de chaque endpoint géré. L'agent collecte en continu des métriques (utilisation CPU, mémoire, espace disque, débit réseau, état des services, entrées du journal d'événements, etc.) et les envoie au serveur, qui les évalue par rapport à vos règles d'alerte.
Lorsqu'une métrique dépasse un seuil que vous avez défini, Xcellerate RMM déclenche une alerte. Les alertes peuvent vous prévenir par e-mail, notification push, webhook ou ticket PSA, et elles se résolvent automatiquement lorsque la métrique revient à la normale.
Concepts clés
- Monitor — un contrôle qui collecte une métrique précise (par ex. utilisation CPU, espace disque libre, état d'un service). Les monitors s'exécutent sur l'agent à un intervalle configurable.
- Alert rule — une condition qui déclenche une alerte lorsque la valeur d'un monitor franchit un seuil (par ex. "CPU > 90 % pendant 5 minutes"). Les règles peuvent avoir des niveaux de gravité : info, warning, critical.
- Alert channel — le mode de distribution des notifications : e-mail, Slack, Microsoft Teams, webhook ou intégration PSA.
- Monitoring policy — un ensemble de monitors et de règles d'alerte attribué à un groupe. Comme les autres politiques, les politiques de surveillance se propagent dans la hiérarchie des groupes.
- Auto-resolve — lorsque la métrique en dépassement revient dans les limites du seuil, l'alerte est automatiquement clôturée et une notification "resolved" est envoyée.
- Maintenance mode — suspend temporairement les alertes pour un endpoint ou un groupe pendant une maintenance planifiée.
Pas à pas
Consulter le tableau de bord de surveillance
Allez dans Monitoring → Dashboard. La vue d'ensemble affiche les alertes actives regroupées par gravité, une carte de santé de tous les endpoints et des graphiques de tendance pour les métriques clés.
Créer une règle d'alerte
Allez dans Monitoring → Alert rules → New rule. Choisissez un type de monitor (par ex. espace disque libre), définissez le seuil (par ex. < 10 %), choisissez la gravité (warning ou critical) et configurez la fenêtre d'évaluation (par ex. "sustained for 5 minutes").
Configurer les canaux d'alerte
Allez dans Monitoring → Alert channels → New channel. Sélectionnez le mode de distribution (e-mail, Slack, webhook, etc.), saisissez la destination (adresse e-mail, URL du webhook) et filtrez éventuellement par gravité ou par groupe.
Attribuer une politique de surveillance
Ouvrez le groupe cible, allez dans l'onglet Policy et sélectionnez votre politique de surveillance dans la section Monitoring. Enregistrez. Tous les endpoints du groupe héritent désormais de ces monitors et de ces règles.
Analyser une alerte
Cliquez sur une alerte active pour en voir le détail : l'endpoint, l'évolution de la valeur de la métrique, le moment du dépassement du seuil et l'état actuel. De là, vous pouvez acquitter l'alerte, la mettre en veille (snooze) ou l'escalader.
Monitors intégrés
Xcellerate RMM est livré avec un ensemble de monitors préconfigurés que vous pouvez activer d'emblée :
- CPU usage — utilisation moyenne et maximale du processeur.
- Memory usage — RAM totale, utilisée et disponible.
- Disk space — pourcentage d'espace libre par volume.
- Service status — indique si un service Windows ou un démon Linux précis est en cours d'exécution.
- Event log — détecte des ID d'événement ou des mots-clés précis dans le journal d'événements Windows ou le syslog.
- Network throughput — octets entrants/sortants par interface.
- Endpoint online/offline — se déclenche lorsqu'un agent ne se signale plus pendant une durée configurable.
Conseils et bonnes pratiques
- Commencez par quelques règles à fort impact (espace disque, endpoints hors ligne, état des services critiques) et élargissez à mesure que vous connaissez le comportement normal de votre environnement.
- Utilisez la fenêtre d'évaluation sustained for pour éviter les faux positifs dus à de brefs pics.
- Définissez des niveaux de gravité différents selon les seuils (par ex. warning à 15 % de disque libre, critical à 5 %).
- Envoyez les alertes critiques vers un canal rapide (notification push ou Slack) et les alertes info/warning vers des récapitulatifs par e-mail.
- Activez le maintenance mode avant les redémarrages ou les campagnes de correctifs planifiés pour supprimer les alertes attendues.
- Revoyez et ajustez vos règles d'alerte chaque mois : des alertes trop bavardes habituent votre équipe à ignorer les notifications.