WMI

Funktion

Abfrage bestimmter vordefinierter Werte bei einem Remote-Host mithilfe von WMI

Alarmierung

Festplatte: Freier Speicherplatz, Belegter Speicherplatz, Freie Größe, Belegte Größe, Gesamtgröße, Festplattenauslastung in %, Festplatteninformationen

Netzwerkschnittstelle: Empfangene Pakete, Gesendete Pakete, Fehlerhafte eingehende Pakete, Fehlerhafte ausgehende Pakete, Auslastung, Bandbreite

Prozess: CPU-Auslastung, Speicherauslastung, Auslastung des physischen Speichers, Anzahl der Prozesse, Anzahl der Threads, Anzahl der Handles

Dienst: Dienststatus

Zeit: Offset, Zeitstempel

Um Remote-WMI-Abfragen auf einem Windows-Host ausführen zu können, müssen die folgenden Voraussetzungen erfüllt sein:

  • Das für die WMI-Anfrage verwendete Benutzerkonto muss im Geräteobjekt des Jobs über die Eigenschaften konfiguriert sein

    • „WMI-Benutzer“

    • „WMI-Passwort“

  • Das Benutzerkonto muss über die erforderlichen Berechtigungen verfügen, um Remote-WMI-Abfragen auf dem Host auszuführen. Weitere Informationen finden Sie im folgenden Artikel: https://technet.microsoft.com/en-us/library/cc771551(v=ws.11).aspx

  • Die Windows-Firewall auf dem Remote-Host muss eingehende WMI-Anfragen zulassen, z. B. Windows Management Instrumentation (WMI-In)

WMI-Geräteobjekt

Dem übergeordneten Gerät des Jobs müssen die folgenden Eigenschaften hinzugefügt werden, um die Authentifizierung gegenüber dem Remote-Host zu ermöglichen:

WMI-Details

WMI-Parameter

Parameter

Beschreibung

Modus

Wählen Sie eine der folgenden Optionen

Festplatte: Details zur Festplattennutzung auf einem bestimmten Festplattenvolume abrufen (siehe Werte unten)

Netzwerkschnittstelle: Details zum Netzwerkdurchsatz einer bestimmten Netzwerkschnittstelle anzeigen (siehe Werte unten)

Prozess: Details zur Speicherauslastung, zu Threads und Handles eines bestimmten Prozesses anzeigen (siehe Werte unten)

Dienst: Den Status eines bestimmten Windows-Dienstes abrufen (siehe Werte unten)

Zeit: Zeitsprung (in s) zwischen dem Remote-Host und dem für diesen Auftrag konfigurierten SKOOR Collector abrufen

Name

Hängt von der oben gewählten Modus-Einstellung ab.

Festplatte: Geben Sie den Namen der Festplatte ein, z. B. C:

Netzwerkschnittstelle: Geben Sie den Namen der Netzwerkschnittstelle ein, wie er im Windows-Geräte-Manager angegeben ist (nicht in der Ansicht „Netzwerkadapter“), oder geben Sie % ein, um alle Schnittstellennamen auszulesen und Daten von der ersten Netzwerkschnittstelle zu lesen

Prozess: Geben Sie den Namen des Prozesses ein, z. B. explorer.exe

Dienst: Geben Sie den Namen des Dienstes ein (dessen Namen oder Bezeichnung)

Zeit: Keine Eingabe erforderlich

WMI-Werte und Alarm Limits

Wert / Alarm Limit

Beschreibung

Festplatte: Freier Speicherplatz

Prozentualer freier Speicherplatz

Festplatte: Belegter Speicherplatz

Prozentualer belegter Speicherplatz

Festplatte: Freier Speicherplatz

Freier Speicherplatz in GB

Festplatte: Belegte Größe

Belegter Speicherplatz in GB

Festplatte: Gesamtgröße

Gesamtspeicherplatz in GB

Festplatte: Festplattenzeit in %

Der Zähler „Durchschnittliche Warteschlangenlänge der Festplatte“ multipliziert mit 100

Festplatte: Festplatteninformationen

Die Bezeichnung des Festplattenvolumes

Netzwerkschnittstelle: Empfang

Die Menge des eingehenden Netzwerkverkehrs auf der Netzwerkschnittstelle (in kByte/s)

Netzwerkschnittstelle: Gesendet

Die Menge des ausgehenden Netzwerkverkehrs auf der Netzwerkschnittstelle (in kByte/s)

Netzwerkschnittstelle: Fehlerhafte Pakete

Der prozentuale Anteil der Paketfehler im eingehenden Datenverkehr

Netzwerkschnittstelle: Fehlerhafte ausgehende Pakete

Der prozentuale Anteil der Paketfehler im ausgehenden Datenverkehr

Netzwerkschnittstelle: Auslastung

Prozentuale Bandbreitenauslastung

Netzwerkschnittstelle: Bandbreite

Die aktuell für die Netzwerkschnittstelle konfigurierte Geschwindigkeit (in MBit/s)

Prozess: CPU-Auslastung

Der Anteil der vom Prozess beanspruchten CPU-Zeit (in %)

Prozess: Speicherauslastung

Die vom Prozess bzw. von den Prozessen belegte Speichermenge in MByte

Prozess: Physischer Speicherverbrauch

Der prozentuale Anteil des vom Prozess bzw. von den Prozessen belegten physischen Speichers

Prozess: Anzahl der Prozesse

Die Anzahl der gefundenen Prozesse, die dem angegebenen Prozessnamen entsprechen

Prozess: Anzahl der Threads

Die Anzahl der Threads, die von dem/den Prozess(en) verwendet werden

Prozess: Anzahl der Handles

Die Anzahl der von dem/den Prozess(en) verwendeten Handles

Dienst: Dienststatus

Der aktuelle Dienststatus. Kann einer der folgenden sein

Angehalten
, Start ausstehend
, Stopp ausstehend
, Läuft
, Fortsetzung ausstehend
, Pause ausstehend
, Angehalten
, Nicht installiert
, Unbekannt

Zeit: Zeitversatz

Der Zeitversatz (in s) zwischen dem Remote-Host und dem für diesen Job konfigurierten SKOOR Collector

Zeit: Zeitstempel

Die Zeit am Remote-Host (z. B. 12.12.2017 15:42:32)

Fehlercode

Generischer Job-Fehlercode (siehe Abschnitt „Job-Fehlercodes“)

WMI-Beispiele

Beispiel 1 – Laufwerk C: lesen

Modus

Laufwerk

Name

C:

Ausgabe 1

Beispiel 2 – processexplorer.exe lesen

Modus

Prozess

Name

explorer.exe

Ausgabe 2

Beispiel 3 – Status des DHCP-Dienstes abfragen

Modus

Dienst

Name

DHCP

Ausgabe 3

Beispiel 4 – Lesezeitversatz

Modus

Zeit

Ausgang 4

Beispiel 5 – Details zur Netzwerkschnittstelle auslesen

Modus

NW-Schnittstelle

Name

HP Ethernet 1-Gb-4-Port-331i-Adapter

Ausgabe 5