| DisplayName | Description | ID | Target | Category | Enabled | Instance Name | Counter Name | Frequency | Event_ID | Event Source | Alert Generate | Alert Severity | Alert Priority | Remotable | Event Log |
| 快取資料對應命中率百分比 | 收集效能計數器 Memory\Data Map Hits \% | Microsoft.Windows.Server.10.0.CacheDataMapHitsPercent.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Cache | Data Map Hits \% | 300 | 0 | | False | | | True | |
| 平均邏輯磁碟讀取佇列長度: Windows Server 2016 及更新版本 | 取樣間隔時間內在佇列中對於所選磁碟的平均讀取要求數。 | Microsoft.Windows.Server.10.0.LogicalDisk.AverageDiskReadQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk Read Queue Length | 300 | 0 | | False | | | True | |
| 平均磁碟寫入佇列長度: Windows Server 2016 及更新版本 (邏輯磁碟) | 取樣間隔時間內在佇列中對於所選磁碟的平均寫入要求數。 | Microsoft.Windows.Server.10.0.LogicalDisk.AverageDiskWriteQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk Write Queue Length | 300 | 0 | | False | | | True | |
| 平均磁碟佇列長度的集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Avg Disk Queue Length | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk Queue Length | 300 | 0 | | False | | | True | |
| 每次磁碟讀取的平均秒數集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Avg Disk Sec Per Read | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskSecPerRead.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk sec/Read | 300 | 0 | | False | | | True | |
| 每次磁碟傳輸的平均秒數集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Avg Disk Sec Per Transfer | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskSecPerTransfer.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | Avg. Disk sec/Transfer | 300 | 0 | | False | | | True | |
| 每次磁碟寫入的平均秒數集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Avg Disk Sec Per Write | Microsoft.Windows.Server.10.0.LogicalDisk.AvgDiskSecPerWrite.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Avg. Disk sec/Write | 300 | 0 | | False | | | True | |
| 目前磁碟佇列長度的集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Current Disk Queue Length | Microsoft.Windows.Server.10.0.LogicalDisk.CurrentDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | Current Disk Queue Length | 300 | 0 | | False | | | True | |
| 磁碟每秒位元組數的集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Disk Bytes Per Second | Microsoft.Windows.Server.10.0.LogicalDisk.DiskBytesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Bytes/sec | 300 | 0 | | False | | | True | |
| 磁碟每秒讀取的位元組數: Windows Server 2016 及更新版本 (邏輯磁碟) | 在讀取作業期間將位元組傳出磁碟的速率。 | Microsoft.Windows.Server.10.0.LogicalDisk.DiskReadBytesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Read Bytes/sec | 300 | 0 | | False | | | True | |
| 磁碟每秒讀取數的集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Disk Reads Per Second | Microsoft.Windows.Server.10.0.LogicalDisk.DiskReadsPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Reads/sec | 300 | 0 | | False | | | True | |
| 邏輯磁碟每秒寫入的位元組數: Windows Server 2016 及更新版本 | 在寫入作業期間將位元組傳出磁碟的速率。 | Microsoft.Windows.Server.10.0.LogicalDisk.DiskWriteBytesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Write Bytes/sec | 300 | 0 | | False | | | True | |
| 磁碟每秒寫入數的集合規則: Windows Server 2016 及更新版本 | 收集效能計數器 LogicalDisk\Disk Writes Per Second | Microsoft.Windows.Server.10.0.LogicalDisk.DiskWritesPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Disk Writes/sec | 300 | 0 | | False | | | True | |
| 邏輯磁碟可用 MB: Windows Server 2016 及更新版本 | 邏輯磁碟中尚未分配的空間,單位以 MB 計算 | Microsoft.Windows.Server.10.0.LogicalDisk.FreeMB.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | Free Megabytes | 600 | 0 | | False | | | True | |
| 邏輯磁碟可用空間率: Windows Server 2016 及更新版本 | 邏輯磁碟中尚未分配的總可用空間百分比 | Microsoft.Windows.Server.10.0.LogicalDisk.FreeSpace.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | \% Free Space | 600 | 0 | | False | | | True | |
| Windows Server 2016 及更新版本的 NTFS 檔案系統損毀規則 | 此規則會依據表示 NTFS 檔案系統損毀的系統事件產生警示。 | Microsoft.Windows.Server.10.0.LogicalDisk.NTFSFileSystemCorrupt.Alert | Microsoft.Windows.Server.10.0.LogicalDisk | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| 邏輯磁碟閒置時間率: Windows Server 2016 及更新版本 | 取樣間隔期間磁碟閒置的時間百分比。 | Microsoft.Windows.Server.10.0.LogicalDisk.PercentIdle.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | True | LogicalDisk | \% Idle Time | 300 | 0 | | False | | | True | |
| 邏輯磁碟每秒分割 I/O: Windows Server 2016 及更新版本 | 將磁碟 I/O 分割成多個 I/O 的速率。 | Microsoft.Windows.Server.10.0.LogicalDisk.SplitIOPerSec.Collection | Microsoft.Windows.Server.10.0.LogicalDisk | PerformanceCollection | False | LogicalDisk | Split IO/Sec | 600 | 0 | | False | | | True | |
| 邏輯處理器 DPC 時間百分比: Windows Server 2016 及更新版本 | 收集效能計數器 Processor\\% DPC Time | Microsoft.Windows.Server.10.0.LogicalProcessor.PercentDPCTime.Collection | Microsoft.Windows.Server.10.0.LogicalProcessor | PerformanceCollection | False | Processor | \% DPC Time | 300 | 0 | | False | | | True | |
| 邏輯處理器資訊插斷時間百分比: Windows Server 2016 及更新版本 | 收集效能計數器 Processor Information\\% Interrupt Time | Microsoft.Windows.Server.10.0.LogicalProcessor.PercentInterruptTime.Collection | Microsoft.Windows.Server.10.0.LogicalProcessor | PerformanceCollection | False | Processor | \% Interrupt Time | 300 | 0 | | False | | | True | |
| 邏輯處理器的處理器時間百分比: Windows Server 2016 及更新版本 | 收集效能計數器 Processor\\% Processor Time | Microsoft.Windows.Server.10.0.LogicalProcessor.PercentProcessorTime.Collection | Microsoft.Windows.Server.10.0.LogicalProcessor | PerformanceCollection | True | Processor | \% Processor Time | 300 | 0 | | False | | | True | |
| 可用系統分頁表項目 | 收集效能計數器 Memory\Free System Page Table Entries | Microsoft.Windows.Server.10.0.MemoryFreeSystemPageTableEntries.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Free System Page Table Entries | 600 | 0 | | False | | | True | |
| 網路介面卡每秒接收的位元組數: Windows Server 2016 及更新版本 | 收集效能計數器 Network Interface\Bytes Received/sec | Microsoft.Windows.Server.10.0.NetworkAdapter.BytesReceivedPerSec.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | Network Adapter | Bytes Received/sec | 300 | 0 | | False | | | True | |
| 網路介面卡每秒傳送的位元組數: Windows Server 2016 及更新版本 | 收集效能計數器 Network Interface\Bytes Sent/sec | Microsoft.Windows.Server.10.0.NetworkAdapter.BytesSentPerSec.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | Network Adapter | Bytes Sent/sec | 300 | 0 | | False | | | True | |
| 網路介面卡每秒位元組數總計: Windows Server 2016 及更新版本 | 收集效能計數器 Network Interface/Bytes Total/sec | Microsoft.Windows.Server.10.0.NetworkAdapter.BytesTotalPerSec.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | True | Network Adapter | Bytes Total/sec | 300 | 0 | | False | | | True | |
| 目前頻寬 | 此規則會收集 Network Interface\Current Bandwidth 計數器。 | Microsoft.Windows.Server.10.0.NetworkAdapter.CurrentBandwidth.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | True | Network Adapter | Current Bandwidth | 600 | 0 | | False | | | True | |
| 輸出佇列長度 | 此規則會收集 Network Interface\Output Queue Length 計數器。 | Microsoft.Windows.Server.10.0.NetworkAdapter.OutputQueueLength.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | Network Adapter | Output Queue Length | 300 | 0 | | False | | | True | |
| 使用的讀取頻寬百分比 | 此規則會收集網路介面卡之使用的讀取頻寬計數器。 | Microsoft.Windows.Server.10.0.NetworkAdapter.PercentBandwidthUsedReads.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| 使用的頻寬百分比總計 | 此規則會收集網路介面卡之使用的頻寬百分比總計計數器。 | Microsoft.Windows.Server.10.0.NetworkAdapter.PercentBandwidthUsedTotal.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | True | | | 0 | 0 | | False | | | True | |
| 使用的寫入頻寬百分比 | 此規則會收集網路介面卡之使用的寫入頻寬計數器。 | Microsoft.Windows.Server.10.0.NetworkAdapter.PercentBandwidthUsedWrites.Collection | Microsoft.Windows.Server.10.0.NetworkAdapter | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| 在啟動時檢查檔案系統的收集規則 | 此規則會收集表示系統在啟動時已執行 chkdsk 的事件 | Microsoft.Windows.Server.10.0.OperatingSystem.CheckingFileSystemOccuredOnStartup.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | Application |
| Windows 正常重新開機事件的收集規則 | 此規則會收集指出 Windows 正常關機的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.CleanShutdown.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Windows 不正常關機事件的收集規則 | 此規則會收集指出 Windows 不正常關機的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.DirtyShutdown.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 事件記錄檔已滿 | 事件記錄檔已滿。 | Microsoft.Windows.Server.10.0.OperatingSystem.EventLogFull.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| 偵測到重複的 IP 位址 | 在網路上偵測到重複的 IP 位址 | Microsoft.Windows.Server.10.0.OperatingSystem.IPAddressConflict.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | System |
| 無法讀取磁碟 | 邏輯磁碟管理員報表表示無法讀取磁碟 | Microsoft.Windows.Server.10.0.OperatingSystem.LDMCantReadDisk.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| 可用的記憶體 MB: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\Available MBytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryAvailableMBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Available MBytes | 600 | 0 | | False | | | True | |
| 快取位元組 | 收集效能計數器 Memory\Cache Bytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryCacheBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Cache Bytes | 600 | 0 | | False | | | True | |
| 認可限制 | 收集效能計數器 Memory\Commit limit | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryCommitLimit.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Commit Limit | 600 | 0 | | False | | | True | |
| 認可位元組 | 收集效能計數器 Memory\Committed Bytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryCommittedBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Committed Bytes | 600 | 0 | | False | | | True | |
| 每秒的記憶體分頁讀取數: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\Page Reads/Sec。 | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPageReadsPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Page Reads/sec | 300 | 0 | | False | | | True | |
| 每秒輸入頁數 | 收集效能計數器 Memory\Pages Input/sec | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPagesInputPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Pages Input/sec | 600 | 0 | | False | | | True | |
| 每秒輸出頁數 | 收集效能計數器 Memory\Pages Output/sec | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPagesOutputPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Pages Output/sec | 600 | 0 | | False | | | True | |
| 每秒的記憶體分頁數: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\Pages Reads/Sec。 | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPagesPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Pages/sec | 300 | 0 | | False | | | True | |
| 每秒的記憶體分頁寫入數: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\Page Writes/Sec。 | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPageWritesPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Page Writes/sec | 300 | 0 | | False | | | True | |
| 使用中認可位元組數的記憶體佔用率: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\\% Committed Bytes in Use | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPercentCommittedBytesInUse.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | \% Committed Bytes In Use | 600 | 0 | | False | | | True | |
| 記憶體集區未分頁的位元組數: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\Pool Nonpaged Bytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPoolNonPagedBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Pool Nonpaged Bytes | 600 | 0 | | False | | | True | |
| 記憶體集區已分頁的位元組數: Windows Server 2016 及更新版本 | 收集效能計數器 Memory\Pool Paged Bytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPoolPagedBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Memory | Pool Paged Bytes | 600 | 0 | | False | | | True | |
| 集區分頁常駐位元組 | 收集效能計數器 Memory\Pool Paged Resident Bytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemoryPoolPagedResidentBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | Pool Paged Resident Bytes | 600 | 0 | | False | | | True | |
| 系統快取常駐位元組 | 收集效能計數器 Memory\System Cache Resident Bytes | Microsoft.Windows.Server.10.0.OperatingSystem.MemorySystemCacheResidentBytes.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Memory | System Cache Resident Bytes | 600 | 0 | | False | | | True | |
| 網路介面卡已與網路中斷連線的收集規則 | 此收集規則適用於表示網路介面卡已與網路中斷連線的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.NetworkAdapterDisconnected.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| NTFS - 延遲寫入遺失 | NT 檔案系統報告延遲寫入已遺失。 | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSDelayedWriteLost.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| NTFS - 檔案系統損毀 | NT 檔案系統指出檔案系統損毀。 | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| 已達到 NTFS 配額閾值限制的收集規則 | 已達到 NTFS 磁碟配額閾值限制。 | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSQuotaThresholdLimitReached.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 已達到 NTFS 配額閾值的收集規則 | 已達到 NTFS 磁碟配額閾值。 | Microsoft.Windows.Server.10.0.OperatingSystem.NTFSQuotaThresholdReached.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 分頁檔使用率: Windows Server 2016 及更新版本 | 效能計數器 Paging File\\% Usage 的收集規則 | Microsoft.Windows.Server.10.0.OperatingSystem.PageFilePercentUsage.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Paging File | \% Usage | 600 | 0 | | False | | | True | |
| 使用的記憶體百分比 | 此規則會收集有關使用的實體記憶體的資料。 | Microsoft.Windows.Server.10.0.OperatingSystem.PercentMemoryUsed.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | | | 0 | 0 | | False | | | True | |
| 太多的效能計數器資料要求失敗 | 太多的效能計數器資料要求逾時且失敗 | Microsoft.Windows.Server.10.0.OperatingSystem.PerfCounterDataRequestTimeOut.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | Application |
| 效能登錄損毀 | 效能計數器相關登錄中偵測到損毀。 | Microsoft.Windows.Server.10.0.OperatingSystem.PerformanceRegistryCorruption.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | Application |
| Windows 重新啟動事件 (從錯誤檢查重新啟動) 的收集規則 | 指出 Windows 已從錯誤檢查重新啟動之事件的收集規則 | Microsoft.Windows.Server.10.0.OperatingSystem.RebootFromBugCheck.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| Windows 重新啟動事件的收集規則 | 此規則會收集指出 Windows 已重新啟動的事件 | Microsoft.Windows.Server.10.0.OperatingSystem.RestartEvent.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 伺服器服務設定健全狀況規則 | 伺服器服務設定健全狀況規則 | Microsoft.Windows.Server.10.0.OperatingSystem.ServerServiceConfiguration.Rule | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | True | System |
| 服務進入無法預測的狀態 | 服務進入無法預測的狀態。 | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceEnteredUnpredictableState.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | System |
| 服務設定錯誤 | 偵測到服務設定錯誤。 | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceMisconfigured.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | True | | | 0 | 0 | | True | Error | Normal | True | System |
| 服務或驅動程式無法啟動 | 偵測到表示某個服務或驅動程式無法啟動的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| 服務或驅動程式無法啟動的事件收集規則 | 此收集規則適用於表示服務或驅動程式無法啟動的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 服務意外終止 | 收集到表示未預期的服務終止的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceTerminatedUnexpextedly.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| 非預期的服務終止的收集規則 | 此收集規則適用於表示非預期的服務終止的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.ServiceTerminatedUnexpextedly.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 共用設定無效 | 偵測到某個共用的設定無效。 | Microsoft.Windows.Server.10.0.OperatingSystem.ShareConfigurationInvalid.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Warning | Normal | True | System |
| 偵測到共用設定無效的收集規則 | 此收集規則適用於表示共用設定無效的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.ShareConfigurationInvalid.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 軟體更新安裝失敗 | 偵測到軟體更新安裝失敗。 | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdateInstallationFailed.Alert | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | True | Error | Normal | True | System |
| 軟體更新安裝失敗的收集規則 | 此收集規則適用於表示軟體更新安裝失敗的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdateInstallationFailed.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 軟體更新安裝事件的收集規則 | 此收集規則適用於表示已安裝新軟體更新的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdatesInstalled.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 軟體更新排定安裝事件的收集規則 | 此收集規則適用於表示已排定新軟體更新的事件。 | Microsoft.Windows.Server.10.0.OperatingSystem.SoftwareUpdatesScheduledForInstallation.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | EventCollection | False | | | 0 | 0 | | False | | | True | System |
| 系統每秒的內容切換次數: Windows Server 2016 及更新版本 | 效能計數器 System\Context Switches/sec 的收集規則 | Microsoft.Windows.Server.10.0.OperatingSystem.SystemContextSwitchesPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | System | Context Switches/sec | 300 | 0 | | False | | | True | |
| 系統處理器佇列長度: Windows Server 2016 及更新版本 | 效能計數器 System\Processor Queue Length 的收集規則。 | Microsoft.Windows.Server.10.0.OperatingSystem.SystemProcessorQueueLength.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | System | Processor Queue Length | 300 | 0 | | False | | | True | |
| 處理器 DPC 時間百分比總計: Windows Server 2016 及更新版本 | 收集效能計數器 Processor\\% DPC Time | Microsoft.Windows.Server.10.0.OperatingSystem.TotalPercentDPCTime.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Processor Information | \% DPC Time | 300 | 0 | | False | | | True | |
| 處理器資訊插斷時間百分比總計: Windows Server 2016 及更新版本 | 收集效能計數器 Processor Information\\% Interrupt Time | Microsoft.Windows.Server.10.0.OperatingSystem.TotalPercentInterruptTime.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | Processor Information | \% Interrupt Time | 300 | 0 | | False | | | True | |
| 處理器的處理器時間百分比總計: Windows Server 2016 及更新版本 | 收集效能計數器 Processor\\% Processor Time | Microsoft.Windows.Server.10.0.OperatingSystem.TotalPercentProcessorTime.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | True | Processor Information | \% Processor Time | 300 | 0 | | False | | | True | |
| 平均實體磁碟讀取佇列長度: Windows Server 2016 及更新版本 | 取樣間隔時間內在佇列中對於所選磁碟的平均讀取要求數。 | Microsoft.Windows.Server.10.0.PhysicalDisk.AverageDiskReadQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk Read Queue Length | 300 | 0 | | False | | | True | |
| 平均磁碟寫入佇列長度: Windows Server 2016 及更新版本 (實體磁碟) | 取樣間隔時間內在佇列中對於所選磁碟的平均寫入要求數。 | Microsoft.Windows.Server.10.0.PhysicalDisk.AverageDiskWriteQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk Write Queue Length | 300 | 0 | | False | | | True | |
| 實體磁碟平均磁碟佇列長度: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Avg.Disk Queue Length | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk Queue Length | 300 | 0 | | False | | | True | |
| 實體磁碟每次讀取磁碟的平均秒數: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Avg.的收集規則 | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskSecPerRead.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk sec/Read | 300 | 0 | | False | | | True | |
| 實體磁碟每次傳輸至磁碟的平均秒數: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Avg.Disk sec/Transfer. | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskSecPerTransfer.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | True | PhysicalDisk | Avg. Disk sec/Transfer | 300 | 0 | | False | | | True | |
| 實體磁碟每次寫入磁碟的平均秒數: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Avg.Disk sec/Write. | Microsoft.Windows.Server.10.0.PhysicalDisk.AvgDiskSecPerWrite.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Avg. Disk sec/Write | 300 | 0 | | False | | | True | |
| 實體磁碟目前磁碟佇列長度: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Current Disk Queue Length | Microsoft.Windows.Server.10.0.PhysicalDisk.CurrentDiskQueueLength.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | True | PhysicalDisk | Current Disk Queue Length | 300 | 0 | | False | | | True | |
| 實體磁碟每秒的位元組數: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Disk Bytes/sec。 | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskBytesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Bytes/sec | 300 | 0 | | False | | | True | |
| 磁碟每秒讀取的位元組數: Windows Server 2016 及更新版本 (實體磁碟) | 在讀取作業期間將位元組傳出磁碟的速率。 | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskReadBytesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Read Bytes/sec | 300 | 0 | | False | | | True | |
| 實體磁碟每秒讀取數: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Disk Reads/sec | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskReadsPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Reads/sec | 300 | 0 | | False | | | True | |
| 實體磁碟每秒寫入的位元組數: Windows Server 2016 及更新版本 | 在寫入作業期間將位元組傳出磁碟的速率。 | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskWriteBytesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Write Bytes/sec | 300 | 0 | | False | | | True | |
| 實體磁碟每秒寫入數: Windows Server 2016 及更新版本 | 收集效能計數器 PhysicalDisk\Disk Writes/sec。 | Microsoft.Windows.Server.10.0.PhysicalDisk.DiskWritesPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Disk Writes/sec | 300 | 0 | | False | | | True | |
| 實體磁碟閒置時間率: Windows Server 2016 及更新版本 | 取樣間隔期間磁碟閒置的時間百分比。 | Microsoft.Windows.Server.10.0.PhysicalDisk.PercentIdle.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | \% Idle Time | 300 | 0 | | False | | | True | |
| 實體磁碟每秒分割 I/O: Windows Server 2016 及更新版本 | 將磁碟 I/O 分割成多個 I/O 的速率。 | Microsoft.Windows.Server.10.0.PhysicalDisk.SplitIOPerSec.Collection | Microsoft.Windows.Server.10.0.PhysicalDisk | PerformanceCollection | False | PhysicalDisk | Split IO/Sec | 600 | 0 | | False | | | True | |
| 處理器資訊 DPC 時間百分比: Windows Server 2016 及更新版本 | 收集效能計數器 Processor Information\\% DPC Time | Microsoft.Windows.Server.10.0.Processor.PercentDPCTime.Collection | Microsoft.Windows.Server.10.0.Processor | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| 處理器資訊插斷時間百分比: Windows Server 2016 及更新版本 | 收集效能計數器 Processor Information\\% Interrupt Time | Microsoft.Windows.Server.10.0.Processor.PercentInterruptTime.Collection | Microsoft.Windows.Server.10.0.Processor | PerformanceCollection | False | | | 0 | 0 | | False | | | True | |
| 處理器的處理器時間百分比: Windows Server 2016 及更新版本 | 收集效能計數器 Processor\\% Processor Time | Microsoft.Windows.Server.10.0.Processor.PercentProcessorTime.Collection | Microsoft.Windows.Server.10.0.Processor | PerformanceCollection | True | | | 0 | 0 | | False | | | True | |
| TCPv4 連線失敗 | 此規則會收集 TCPv4\Connection Failures 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv4.ConnectionFailures.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Connection Failures | 600 | 0 | | False | | | True | |
| TCPv4 連線已建立 | 此規則會收集 TCPv4\Connections Established 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv4.ConnectionsEstablished.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Connections Established | 600 | 0 | | False | | | True | |
| TCPv4 連線重設 | 此規則會收集 TCPv4\Connection Failures 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv4.ConnectionsReset.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Connections Reset | 600 | 0 | | False | | | True | |
| TCPv4 每秒接收的區段數 | 此規則會收集 TCPv4\Segments Received/sec 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv4.SegmentsReceivedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Segments Received/sec | 600 | 0 | | False | | | True | |
| TCPv4 每秒重新傳輸的區段數 | 此規則會收集 TCPv4\Segments Retransmitted/sec 效能技術器 | Microsoft.Windows.Server.10.0.TCPv4.SegmentsRetransmittedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Segments Retransmitted/sec | 600 | 0 | | False | | | True | |
| TCPv4 每秒傳送的區段數 | 此規則會收集 TCPv4\Segments Sent/sec 計數器。 | Microsoft.Windows.Server.10.0.TCPv4.SegmentsSentPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv4 | Segments Sent/sec | 600 | 0 | | False | | | True | |
| TCPv6 連線失敗 | 此規則會收集 TCPv6\Connection Failures 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv6.ConnectionFailures.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Connection Failures | 600 | 0 | | False | | | True | |
| TCPv6 連線已建立 | 此規則會收集 TCPv6\Connections Established 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv6.ConnectionsEstablished.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Connections Established | 600 | 0 | | False | | | True | |
| TCPv6 連線重設 | 此規則會收集 TCPv6\Connections Reset 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv6.ConnectionsReset.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Connections Reset | 600 | 0 | | False | | | True | |
| TCPv6 每秒接收的區段數 | 此規則會收集 TCPv6\Segments Received/sec 效能計數器 | Microsoft.Windows.Server.10.0.TCPv6.SegmentsReceivedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Segments Received/sec | 600 | 0 | | False | | | True | |
| TCPv6 每秒重新傳輸的區段數 | 此規則會收集 TCPv6\Segments Retransmitted/sec 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv6.SegmentsRetransmittedPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Segments Retransmitted/sec | 600 | 0 | | False | | | True | |
| TCPv6 每秒傳送的區段數 | 此規則會收集 TCPv6\Segments Sent/sec 效能計數器。 | Microsoft.Windows.Server.10.0.TCPv6.SegmentsSentPerSec.Collection | Microsoft.Windows.Server.10.0.OperatingSystem | PerformanceCollection | False | TCPv6 | Segments Sent/sec | 600 | 0 | | False | | | True | |