Как настроить оповещение об упавшем процессе в Windows?

Started by Bansher, December 09, 2010, 10:53:41 AM

Previous topic - Next topic

Bansher

Не могу понять что вставлять в Event, SYS_SERVICE_DOWN или SYS__DCI_DISABLED? И как указать  какой именно  процесс нужно мониторить?

Victor Kirhenshtein

Классическая последовательность действий такая:

1. Делаем новый event, например PROCESS_DOWN; Текст делаем таким:
Process %6 is not running

2. Делаем DCI для параметра агента "Process.Count(process.exe)"

3. В поле instance пишем "process.exe"

4. Добавляем threshold с условием "equals 0", в качестве события ставим PROCESS_DOWN;

5. В event processing policy добавляем обработку события PROCESS_DOWN (генерация аларма или отсылка уведомления).

Теперь если процессов под названием "process.exe" не будет, получим уведомление/аларм с текстом

Process process.exe is not running