Моніторинг та сповіщення
Відстежуйте показники стану кінцевих точок та отримуйте сповіщення при перевищенні порогових значень.
Огляд
Monitoring & alerting забезпечує видимість стану кожної керованої кінцевої точки в реальному часі та в історичній перспективі. Агент безперервно збирає метрики — використання ЦП, пам'яті, місце на диску, пропускну здатність мережі, статус служб, записи журналу подій тощо — та надсилає їх на сервер для порівняння з вашими правилами сповіщень.
Коли метрика перевищує встановлений поріг, Xcellerate RMM створює сповіщення. Сповіщення можуть надходити електронною поштою, push-повідомленням, через webhook або тікет PSA — і автоматично закриватися, коли метрика повертається до норми.
Ключові поняття
- Монітор — перевірка, що збирає конкретну метрику (наприклад, використання ЦП, вільне місце на диску, статус служби). Монітори працюють на агенті з налаштовуваним інтервалом.
- Правило сповіщення — умова, що створює сповіщення при перевищенні порогу монітором (наприклад, «ЦП > 90 % протягом 5 хвилин»). Правила мають рівні серйозності: інформація, попередження, критичне.
- Канал сповіщення — спосіб доставки повідомлень: електронна пошта, Slack, Microsoft Teams, webhook або інтеграція з PSA.
- Політика моніторингу — набір моніторів та правил сповіщень, призначених групі. Як і інші політики, політики моніторингу каскадуються через ієрархію груп.
- Автозакриття — коли метрика повертається в межі порогу, сповіщення автоматично закривається і надсилається повідомлення «вирішено».
- Режим обслуговування — тимчасово пригнічує сповіщення для кінцевої точки або групи під час планового обслуговування.
Покрокова інструкція
Перегляньте панель моніторингу
Перейдіть до Monitoring → Dashboard. Загальний вигляд показує активні сповіщення, згруповані за серйозністю, карту стану всіх кінцевих точок та графіки трендів ключових метрик.
Створіть правило сповіщення
Перейдіть до Monitoring → Alert rules → New rule. Оберіть тип монітора (наприклад, вільне місце на диску), встановіть поріг (наприклад, < 10 %), оберіть серйозність (попередження або критичне) та налаштуйте вікно оцінки (наприклад, «утримується протягом 5 хвилин»).
Налаштуйте канали сповіщень
Перейдіть до Monitoring → Alert channels → New channel. Оберіть спосіб доставки (email, Slack, webhook тощо), введіть адресу призначення та необов'язково відфільтруйте за серйозністю або групою.
Призначте політику моніторингу
Відкрийте цільову групу, перейдіть на вкладку Policy та оберіть вашу політику моніторингу у розділі Monitoring. Збережіть. Усі кінцеві точки в групі тепер успадковують ці монітори та правила.
Дослідіть сповіщення
Натисніть на будь-яке активне сповіщення, щоб побачити деталі: кінцеву точку, значення метрики з часом, момент перевищення порогу та поточний статус. Звідси можна підтвердити, відкласти або ескалувати сповіщення.
Вбудовані монітори
Xcellerate RMM постачається з набором попередньо налаштованих моніторів, які можна увімкнути одразу:
- Використання ЦП — середнє та пікове навантаження процесора.
- Використання пам'яті — загальний обсяг, використано та доступно ОЗП.
- Місце на диску — відсоток вільного місця на кожному томі.
- Статус служби — чи працює конкретна служба Windows або демон Linux.
- Журнал подій — пошук за конкретними ID подій або ключовими словами у журналі подій Windows або syslog.
- Пропускна здатність мережі — байти вхідні/вихідні на кожному інтерфейсі.
- Кінцева точка онлайн/офлайн — спрацьовує, коли агент перестає перевіряти з'єднання протягом налаштованого періоду.
Поради та найкращі практики
- Почніть з кількох правил з великим впливом (місце на диску, офлайн кінцеві точки, статус критичних служб) і розширюйте у міру вивчення базових показників вашого середовища.
- Використовуйте вікно оцінки утримується протягом, щоб уникнути хибних спрацювань від короткочасних піків.
- Встановлюйте різні рівні серйозності для різних порогів (наприклад, попередження при 15 % вільного диска, критичне при 5 %).
- Направляйте критичні сповіщення на швидкий канал (push-повідомлення або Slack), а інформаційні/попереджувальні — на дайджест електронної пошти.
- Увімкніть режим обслуговування перед плановими перезавантаженнями або оновленнями для пригнічення очікуваних сповіщень.
- Переглядайте та налаштовуйте правила сповіщень щомісяця — надмірні сповіщення привчають вашу команду ігнорувати повідомлення.