WMI
Fonction | Interroger un hôte distant à l'aide de WMI pour obtenir certaines valeurs prédéfinies |
|---|---|
Alertes | Disque : espace libre, espace utilisé, taille libre, taille utilisée, taille totale, pourcentage d'utilisation du disque, informations sur le disque Interface réseau : paquets reçus, paquets envoyés, paquets en erreur à l'entrée, paquets en erreur à la sortie, utilisation, bande passante Processus : utilisation du processeur, utilisation de la mémoire, utilisation de la mémoire physique, nombre de processus, nombre de threads, nombre de descripteurs Service : état du service Temps : décalage, horodatage |
Pour pouvoir exécuter des requêtes WMI à distance sur un hôte Windows, les conditions préalables suivantes doivent être remplies :
Le compte utilisateur utilisé pour la requête WMI doit être configuré sur l’objet « périphérique » de la tâche à l’aide des propriétés
Utilisateur WMI
Mot de passe WMI
Le compte utilisateur doit disposer des autorisations nécessaires pour exécuter des requêtes WMI à distance sur l’hôte. Pour plus de détails, consultez l’article suivant : https://technet.microsoft.com/en-us/library/cc771551(v=ws.11).aspx
Le pare-feu Windows de l’hôte distant doit autoriser les requêtes WMI entrantes, par exemple Windows Management Instrumentation (WMI-In)
Objet de périphérique WMI
Les propriétés suivantes doivent être ajoutées au périphérique parent de la tâche pour permettre l'authentification sur l'hôte distant :
Détails WMI
Paramètres WMI
Paramètre | Description |
|---|---|
Mode | Choisissez l'une des options suivantes Disque : consultez les détails relatifs à l'utilisation d'un volume de disque spécifique (voir les valeurs ci-dessous) Interface réseau : consultez les détails relatifs au débit réseau d'une interface réseau spécifique (voir les valeurs ci-dessous) Processus : afficher des informations détaillées sur l'utilisation de la mémoire, les threads et les descripteurs d'un processus spécifique (voir les valeurs ci-dessous) Service : consultez l'état d'un service Windows spécifique (voir les valeurs ci-dessous) Heure : Affiche le décalage horaire (en s) entre l'hôte distant et le SKOOR Collector configuré pour cette tâche |
Nom | Dépend du choix du mode ci-dessus. Disque : saisissez le nom du disque, par exemple C: Interface réseau : saisissez le nom de l'interface réseau tel qu'il apparaît dans le Gestionnaire de périphériques de Windows (et non dans la vue « Cartes réseau »), ou saisissez % pour lire tous les noms d'interface et récupérer les données de la première interface réseau Processus : saisissez le nom du processus, par exemple explorer.exe Service : saisissez le nom du service (son nom ou sa légende) Heure : aucune saisie requise |
Valeurs WMI et seuils d'alarme
Valeur / Seuil d'alarme | Description |
|---|---|
Disque : Espace libre | Pourcentage d'espace libre sur le disque |
Disque : Espace utilisé | Pourcentage d'espace disque utilisé |
Disque : Taille de l'espace libre | Espace libre sur le disque en Go |
Disque : taille utilisée | Espace disque utilisé en Go |
Disque : taille totale | Espace disque total en Go |
Disque : Temps de disque en % | Le compteur « Longueur moyenne de la file d'attente du disque » multiplié par 100 |
Disque : informations sur le disque | Étiquette du volume de disque |
Interface réseau : Réception | Volume de trafic réseau entrant sur l'interface réseau (en ko/s) |
Interface réseau : Envoyé | Volume de trafic réseau sortant sur l'interface réseau (en ko/s) |
Interface réseau : Paquets erronés | Pourcentage d'erreurs de paquets pour le trafic entrant |
Interface réseau : paquets sortants erronés | Pourcentage d'erreurs de paquets pour le trafic sortant |
Interface réseau : Utilisation | Pourcentage d'utilisation de la bande passante |
Interface réseau : Bande passante | Vitesse actuellement configurée sur l'interface réseau (en Mbit/s) |
Processus : utilisation du processeur | Temps CPU utilisé par le processus (en %) |
Processus : Utilisation de la mémoire | Quantité de mémoire utilisée par le ou les processus (en Mo) |
Processus : utilisation de la mémoire physique | Pourcentage de mémoire physique utilisé par le ou les processus |
Processus : nombre de processus | Nombre de processus trouvés correspondant au nom de processus indiqué |
Processus : nombre de threads | Nombre de threads utilisés par le ou les processus |
Processus : nombre de descripteurs | Nombre de descripteurs utilisés par le ou les processus |
Service : état du service | État actuel du service. Peut être l'un des suivants Arrêté |
Heure : Décalage | Le décalage temporel (en s) entre l’hôte distant et le SKOOR Collector configuré pour cette tâche |
Heure : Horodatage | L'heure distante (par exemple : 12/12/2017 15:42:32) |
Code d'erreur | Code d'erreur générique de la tâche (voir la section « Codes d'erreur des tâches ») |
Exemples WMI
Exemple 1 - Lecture du disque C :
Mode | Disque |
Nom | C: |
Résultat 1
Exemple 2 - Lecture de process explorer.exe
Mode | Processus |
|---|---|
Nom | explorer.exe |
Résultat 2
Exemple 3 - Lecture de l'état du service DHCP
Mode | Service |
|---|---|
Nom | DHCP |
Sortie 3
Exemple 4 - Lecture du décalage temporel
Mode | Heure |
|---|
Sortie 4
Exemple 5 - Lecture des détails de l'interface réseau
Mode | Interface réseau |
|---|---|
Nom | Adaptateur HP Ethernet 1 Gb à 4 ports 331i |






