WMI

Fonction

Interroger un hôte distant à l'aide de WMI pour obtenir certaines valeurs prédéfinies

Alertes

Disque : espace libre, espace utilisé, taille libre, taille utilisée, taille totale, pourcentage d'utilisation du disque, informations sur le disque

Interface réseau : paquets reçus, paquets envoyés, paquets en erreur à l'entrée, paquets en erreur à la sortie, utilisation, bande passante

Processus : utilisation du processeur, utilisation de la mémoire, utilisation de la mémoire physique, nombre de processus, nombre de threads, nombre de descripteurs

Service : état du service

Temps : décalage, horodatage

Pour pouvoir exécuter des requêtes WMI à distance sur un hôte Windows, les conditions préalables suivantes doivent être remplies :

  • Le compte utilisateur utilisé pour la requête WMI doit être configuré sur l’objet « périphérique » de la tâche à l’aide des propriétés

    • Utilisateur WMI

    • Mot de passe WMI

  • Le compte utilisateur doit disposer des autorisations nécessaires pour exécuter des requêtes WMI à distance sur l’hôte. Pour plus de détails, consultez l’article suivant : https://technet.microsoft.com/en-us/library/cc771551(v=ws.11).aspx

  • Le pare-feu Windows de l’hôte distant doit autoriser les requêtes WMI entrantes, par exemple Windows Management Instrumentation (WMI-In)

Objet de périphérique WMI

Les propriétés suivantes doivent être ajoutées au périphérique parent de la tâche pour permettre l'authentification sur l'hôte distant :

Détails WMI

Paramètres WMI

Paramètre

Description

Mode

Choisissez l'une des options suivantes

Disque : consultez les détails relatifs à l'utilisation d'un volume de disque spécifique (voir les valeurs ci-dessous)

Interface réseau : consultez les détails relatifs au débit réseau d'une interface réseau spécifique (voir les valeurs ci-dessous)

Processus : afficher des informations détaillées sur l'utilisation de la mémoire, les threads et les descripteurs d'un processus spécifique (voir les valeurs ci-dessous)

Service : consultez l'état d'un service Windows spécifique (voir les valeurs ci-dessous)

Heure : Affiche le décalage horaire (en s) entre l'hôte distant et le SKOOR Collector configuré pour cette tâche

Nom

Dépend du choix du mode ci-dessus.

Disque : saisissez le nom du disque, par exemple C:

Interface réseau : saisissez le nom de l'interface réseau tel qu'il apparaît dans le Gestionnaire de périphériques de Windows (et non dans la vue « Cartes réseau »), ou saisissez % pour lire tous les noms d'interface et récupérer les données de la première interface réseau

Processus : saisissez le nom du processus, par exemple explorer.exe

Service : saisissez le nom du service (son nom ou sa légende)

Heure : aucune saisie requise

Valeurs WMI et seuils d'alarme

Valeur / Seuil d'alarme

Description

Disque : Espace libre

Pourcentage d'espace libre sur le disque

Disque : Espace utilisé

Pourcentage d'espace disque utilisé

Disque : Taille de l'espace libre

Espace libre sur le disque en Go

Disque : taille utilisée

Espace disque utilisé en Go

Disque : taille totale

Espace disque total en Go

Disque : Temps de disque en %

Le compteur « Longueur moyenne de la file d'attente du disque » multiplié par 100

Disque : informations sur le disque

Étiquette du volume de disque

Interface réseau : Réception

Volume de trafic réseau entrant sur l'interface réseau (en ko/s)

Interface réseau : Envoyé

Volume de trafic réseau sortant sur l'interface réseau (en ko/s)

Interface réseau : Paquets erronés

Pourcentage d'erreurs de paquets pour le trafic entrant

Interface réseau : paquets sortants erronés

Pourcentage d'erreurs de paquets pour le trafic sortant

Interface réseau : Utilisation

Pourcentage d'utilisation de la bande passante

Interface réseau : Bande passante

Vitesse actuellement configurée sur l'interface réseau (en Mbit/s)

Processus : utilisation du processeur

Temps CPU utilisé par le processus (en %)

Processus : Utilisation de la mémoire

Quantité de mémoire utilisée par le ou les processus (en Mo)

Processus : utilisation de la mémoire physique

Pourcentage de mémoire physique utilisé par le ou les processus

Processus : nombre de processus

Nombre de processus trouvés correspondant au nom de processus indiqué

Processus : nombre de threads

Nombre de threads utilisés par le ou les processus

Processus : nombre de descripteurs

Nombre de descripteurs utilisés par le ou les processus

Service : état du service

État actuel du service. Peut être l'un des suivants

Arrêté
, Démarrage en attente
, Arrêt en attente, En
cours d’exécution
, Poursuite en
attente, Pause en attente
, En pause
, Non installé
, Inconnu

Heure : Décalage

Le décalage temporel (en s) entre l’hôte distant et le SKOOR Collector configuré pour cette tâche

Heure : Horodatage

L'heure distante (par exemple : 12/12/2017 15:42:32)

Code d'erreur

Code d'erreur générique de la tâche (voir la section « Codes d'erreur des tâches »)

Exemples WMI

Exemple 1 - Lecture du disque C :

Mode

Disque

Nom

C:

Résultat 1

Exemple 2 - Lecture de process explorer.exe

Mode

Processus

Nom

explorer.exe

Résultat 2

Exemple 3 - Lecture de l'état du service DHCP

Mode

Service

Nom

DHCP

Sortie 3

Exemple 4 - Lecture du décalage temporel

Mode

Heure

Sortie 4

Exemple 5 - Lecture des détails de l'interface réseau

Mode

Interface réseau

Nom

Adaptateur HP Ethernet 1 Gb à 4 ports 331i

Résultat 5