Zabbix Documentation 4.0

3.04.04.24.4 (current)| In development:5.0 (devel)| Unsupported:1.82.02.22.43.23.4Guidelines

User Tools

Site Tools

This translation is older than the original page and might be outdated. See what has changed.

Sidebar

fr:manual:config:items:itemtypes:zabbix_agent:win_keys

Clés d'éléments spécifique à Windows

Clés d'éléments

Le tableau fournis les détails sur les clés d'éléments que vous pouvez utiliser uniquement avec l'agent Zabbix sous Windows.

Voir aussi : Niveau d'autorisation minimum pour les éléments d'agent Windows

Clé
Description Valeur de retour Paramètres Commentaires
eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>]
Supervise le journal d'événements. journal d'événements name - nom du journal d'événements
regexp - expression régulière décrivant le motif requis
severity - expression régulière décrivant la sévérité
Ce paramètre accepte les valeurs suivantes : “Information”, “Warning”, “Error”, “Critical”, “Verbose” (depuis Zabbix 2.2.0 sur Windows Vista ou plus récent)
source - expression régulière décrivant l'identifiant de la source (l'expression régulière est supportée depuis Zabbix 2.2.0)
eventid - expression régulière décrivant le(s) identifiant(s) de l'événement
maxlines - nombre maximum de nouvelles lignes par seconde que l'agent enverra au serveur ou proxy Zabbix. Ce paramètre remplace la valeur de 'MaxLinesPerSecond' dans zabbix_agentd.win.conf
mode - valeurs possibles :
all (default), skip - ignore le traitement des anciennes données (affecte uniquement les éléments nouvellement créés).
L'élément doit être configuré en tant que vérification active.

Exemples :
⇒ eventlog[Application]
⇒ eventlog[Security,,"Failure Audit",,^(529|680)$]
⇒ eventlog[System,,"Warning|Error"]
⇒ eventlog[System,,,,^1$]
⇒ eventlog[System,,,,@TWOSHORT] - ici une expression régulière personnalisée nommée TWOSHORT est référencée (définie comme type Result is TRUE, l'expression elle-même étant ^1$|^70$).

Remarquez que l'agent ne peut pas envoyer d'événements à partir du journal "Événements transférés".

Le paramètre mode est supporté depuis Zabbix 2.0.0.
“Windows Eventing 6.0” est supporté depuis Zabbix 2.2.0.

Notez que la sélection d'un type d'informations autre que log pour cet élément entraînera la perte de l'horodatage local, ainsi que la gravité du journal et les informations de la source.

Voir des informations supplémentaires sur supervision des log.
net.if.list
Liste les interfaces réseaux (inclut le type d'interface, l'état, l'adresse IPv4, la description). Texte Supporté depuis l'agent Zabbix en version 1.8.1. Noms d'interfaces multi-octets pris en charge depuis la version 1.8.6 de l'agent Zabbix. Les interfaces désactivées ne sont pas répertoriées.

Notez que l'activation/désactivation de certains composants peut modifier leur classement dans le nom de l'interface Windows.

Certaines versions de Windows (par exemple, Server 2008) peuvent nécessiter l'installation des dernières mises à jour pour prendre en charge les caractères non ASCII dans les noms d'interfaces.
perf_counter[counter,<interval>]
Valeur d'un compteur de performance Windows. Entier, flottant, chaîne ou texte (en fonction de la requête) counter - chemin du compteur
interval - dernières N secondes pour stocker la valeur moyenne.
L'interval doit se situer entre 1 et 900 secondes (inclus) et la valeur par défaut est 1.
L'analyseur de performances peut être utilisé pour obtenir la liste des compteurs disponibles. Jusqu'à la version 1.6, ce paramètre retournera une valeur correcte uniquement pour les compteurs qui ne nécessitent qu'un seul échantillon (comme \System\Threads). Cela ne fonctionnera pas comme prévu pour les compteurs qui nécessitent plus d'un échantillon - comme l'utilisation de l'UC. Depuis la version 1.6, l'interval est utilisé, de sorte que la vérification renvoie une valeur moyenne pour les dernières secondes de l’interval à chaque fois.

Voir aussi : Compteurs de performance Windows.
proc_info[process,<attribute>,<type>]
Diverses informations sur des processus spécifiques. Flottant process - nom du processus
attribute - attribut du processus interrogé
type - - type de représentation (significatif quand plus d'un processus avec le même nom existe)
Les attributes suivants sont supportés :
vmsize (par défaut) - taille de la mémoire virtuelle du processus en kilo-octets
wkset - taille du jeu de travail du processus (quantité de mémoire physique utilisée par le processus) en kilo-octets
pf - nombre de défauts de pages
ktime - temps kernel en millisecondes
utime - temps utilisateur en millisecondes
io_read_b - nombre d'octets lus par processus pendant les opérations d'entrées/sorties
io_read_op - nombre d'opération de lecture réalisées par processus
io_write_b - nombre d'octets écrit par processus pendant les opérations d'entrées/sorties
io_write_op - nombre d'opération d'écriture réalisées par processus
io_other_b - nombre d'octets transférés par processus pendant les opérations autres que des opérations de lecture et d'écriture
io_other_op - nombre d'opérations d'entrées/sorties réalisées par processus, autres que des opérations de lecture et d'écriture
gdiobj - nombre d'objets GDI utilisés par processus
userobj - nombre d'objets USER utilisés par le processus

Les types valides sont :
avg (par défaut) - valeur moyenne pour tous les processus nommés <process>
min - valeur minimale parmi tous les processus nommés <process>
max - valeur maximale parmi tous les processus nommés <process>
sum - somme des valeurs pour tous les processus nommés <process>

Exemples :
⇒ proc_info[iexplore.exe,wkset,sum] - pour obtenir la quantité de mémoire physique utilisée par tous les processus Internet Explorer
⇒ proc_info[iexplore.exe,pf,avg] - pour obtenir le nombre moyen de défauts de page pour les processus Internet Explorer
\\Notez que sur un système 64 bits, un agent Zabbix 64 bits est nécessaire pour que cet élément fonctionne correctement.

Remarque : Les attributs io_*, gdiobj et userobj sont disponibles uniquement sur Windows 2000 et versions ultérieures de Windows, et non sur Windows NT 4.0.
service.discovery
Liste des services Windows. Utilisé pour la découverte de bas niveau. objet JSON Supporté depuis l'agent Zabbix en version 3.0.
service.info[service,<param>]
Information sur un service. Entier - avec param à state, startup

Chaîne - avec param à displayname, path, user

Texte - avec param à description

Spécifiquement pour state :
0 - running,
1 - paused,
2 - start pending,
3 - pause pending,
4 - continue pending,
5 - stop pending,
6 - stopped,
7 - unknown,
255 - no such service

Spécifiquement pour startup :
0 - automatic,
1 - automatic delayed,
2 - manual,
3 - disabled,
4 - unknown,
5 - automatic trigger start,
6 - automatic delayed trigger start,
7 - manual trigger start
service - un nom de service réel ou son nom d'affichage comme dans le composant logiciel enfichable MMC Services
param - state (par défaut), displayname, path, user, startup or description
Exemples :
⇒ service.info[SNMPTRAP] - statut du service SNMPTRAP
⇒ service.info[SNMP Trap] - statut du même service, mais avec nom d'affichage spécifié
⇒ service.info[EventLog,startup] - type de démarrage du service EventLog

Les éléments service.info[service,state] et service.info[service] retourneront la même information.

Notez que seulement avec le param à state cet élément retourne une valeur pour les services inexistants (255).

Cet élément est supporté depuis Zabbix 3.0.0. Il doit être utilisé à la place de l'élément obsolète service_state[service].
services[<type>,<state>,<exclude>]
Liste des services. 0 - si vide

Texte - liste des services séparés par une nouvelle ligne
type - all (par défaut), automatic, manual ou disabled
state - all (par défaut), stopped, started, start_pending, stop_pending, running, continue_pending, pause_pending ou paused
exclude - services à excluredu résultat. Les services exclus devraient être listés dans des guillemets doubles, séparés par des virgules, sans espaces.
Exemples :
⇒ services[,started] - liste des services démarrés
⇒ services[automatic, stopped] - liste des services arrêtés, qui devraient être en cours d'exécution
⇒ services[automatic, stopped, "service1,service2,service3"] - liste des services arrêtés, qui devraient être en cours d'exécution, en excluant les services avec les noms service1, service2 et service3

Le paramètre exclude est supporté depuis Zabbix 1.8.1.
wmi.get[<namespace>,<query>]
Exécute une requête WMI et retourne le premier objet sélectionné. Entier, flottant, chaîne ou texte (en fonction de la requête) namespace - espace de noms WMI
query - requête WMI renvoyant un seul objet
Exemple :
⇒ wmi.get[root\cimv2,select status from Win32_DiskDrive where Name like '%PHYSICALDRIVE0%'] - retourne le statut du premier disque physique.

Cette clé est supportée depuis Zabbix 2.2.0.
vm.vmemory.size[<type>]
Taille de la mémoire virtuelle en octets ou en pourcentage du total. Entier - pour les octets

Flottant - pour les pourcentages
type - valeurs possibles :
available (mémoire virtuelle disponible), pavailable (mémoire virtuelle disponible, en pourcentage), pused (mémoire virtuelle utilisée, en pourcentage), total (mémoire virtuelle totale, par défaut), used (mémoire virtuelle utilisée)
Exemple :
⇒ vm.vmemory.size[pavailable] → mémoire virtuelle disponible, en pourcentage

La supervision des statistiques de la mémoire virtuelle est basée sur :
* La mémoire virtuelle totale sur Windows (physique totale + taille du fichier de pagination) ;
* La quantité maximum de mémoire que l'agent Zabbix peut valider.
* La limite de mémoire validée actuelle pour le système ou pour l'agent Zabbix, la plus petite des deux.

Cette clé est supportée depuis Zabbix 3.0.7 et 3.2.3.

Supervision des services Windows

Ce didacticiel fournit des instructions pas à pas pour configurer la surveillance des services Windows. Il est supposé que le serveur et l'agent Zabbix sont configurés et opérationnels.

Étape 1

Récupérez le nom du service.

Vous pouvez obtenir ce nom en accédant au composant logiciel enfichable MMC et en affichant les propriétés du service. Dans l'onglet Général, vous devriez voir un champ appelé 'Nom du service'. La valeur qui suit est le nom que vous utiliserez lors de la configuration d'un élément à surveiller.

Par exemple, si vous souhaitez surveiller le service “station de travail”, votre service peut être : lanmanworkstation.

Étape 2

Configurer un élément pour superviser le service.

L'élément service.info[service,<param>] récupère les informations sur un service en particulier. En fonction des informations dont vous avez besoin, spécifiez l'option param qui accepte les valeurs suivantes : displayname, state, path, user, startup ou description. La valeur par défaut est state si param n'est pas spécifié (service.info[service]).

Le type de valeur de retour dépend du paramètre param choisi : entier pour state et startup ; chaîne de caractères pour displayname, path et user ; texte pour description.

Exemple :

  • Clé : service.info[lanmanworkstation]
  • Type d'information : Numérique (non signé)
  • Valeur affichée : sélectionnez la correspondance de valeur de l'état du service Windows

Deux correspondances de valeur sont disponibles : État du service Windows et Type de démarrage du service Windows pour mapper une valeur numérique à une représentation textuelle dans l’interface Web.

Découverte des services Windows

La découverte de bas niveau fournie un moyen de créer automatiquement des éléments, des déclencheurs et les graphes pour les différentes entités sur un ordinateur. Zabbix peut automatiquement démarrer la supervision des services Windows sur votre machine, sans avoir besoin de connaître le nom exact d'un service ou de créer des éléments pour chaque service manuellement. Un filtre peut être utilisé pour générer des éléments réels, des déclencheurs et des graphiques uniquement pour les services qui vous intéressent.