Monitoraggio di processi: Raccolta dello stato di integrità

Microsoft.Windows.Server.10.0.Process.HealthState.Collection (Rule)

Questa regola raccoglie le informazioni sullo stato di integrità dei processi.

Knowledge Base article:

Riepilogo

Questa regola raccoglie le informazioni sullo stato di integrità dei processi.

Nota: Le soglie per questa regola devono essere sostituite con molta attenzione. Se le soglie sono diverse da quelle impostate per le regole avvisi, potrebbero verificarsi incoerenze tra gli avvisi e gli stati di integrità del processo.

Element properties:

TargetMicrosoft.Windows.Server.10.0.ProcessMonitoring.ProcessSeed
CategoryCustom
EnabledFalse
Alert GenerateFalse
RemotableFalse

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.Server.10.0.Process.HealthState.Collection.DataSource Microsoft.Windows.Server.10.0.RunAs.CollectionRules
WA WriteAction Microsoft.Windows.Server.10.0.Process.HealthStatePublish.WriteAction Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.Process.HealthState.Collection" Target="Microsoft.Windows.Server.10.0.ProcessMonitoring.ProcessSeed" Enabled="false" Remotable="false" ConfirmDelivery="true">
<Category>Custom</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.Server.10.0.Process.HealthState.Collection.DataSource" RunAs="Microsoft.Windows.Server.10.0.RunAs.CollectionRules">
<MonitoringConfiguration>$Target/Property[Type="WindowsServer!Microsoft.Windows.Server.ProcessSeed"]/ThresholdsByProcess$</MonitoringConfiguration>
<LogLevel>4</LogLevel>
<ManagedEntityId>$Target/Host/Id$</ManagedEntityId>
<IntervalSeconds>60</IntervalSeconds>
<SampleCount>6</SampleCount>
<HandleCountIncreaseThreshold>20</HandleCountIncreaseThreshold>
<MemoryPercentageThreshold>50</MemoryPercentageThreshold>
<PercentProcessorTimeThreshold>50</PercentProcessorTimeThreshold>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="Microsoft.Windows.Server.10.0.Process.HealthStatePublish.WriteAction"/>
</WriteActions>
</Rule>