范例:使用处理程序监控工具检查有无防病毒软件

您可使用处理程序监控工具,确认设备是否执行防病毒软件或反间谍软件。 若监控工具找不到指定程序,对应操作会通知您有潜在弱点。

在此范例中,您可设定并指定处理程序监控工具,检查设备是否执行 Norton AntiVirus™ 。您也能配置和指定电子邮件操作,以便在监控任务失败时发出通知。

若要配置处理程序监控工具:

  1. 在主动监控工具库中单击 [新建]。 此时会出现 [选择主动监控工具类型] 对话框。
  2. 选择列表中的 [处理程序监控工具],然后单击 [确定]。 此时会出现 [添加处理程序监控工具] 对话框。
    配置处理程序监控工具以检查有无防病毒软件
  3. 输入监控工具的名称,例如 Norton AntiVirus Monitor
  4. 输入监控工具的说明。 这段说明会显示在“主动监控工具库”中监控工具名称的旁边。
  5. 输入或找出 ([...]) 监控工具要检查的处理程序名称。 若要监控 Norton AntiVirus 软件,请输入 rtvscan.exe
  6. 在对话框的 [要监控的临界值] 区域中,选择 [脱机要件:处理程序][未被载入]。 若监控工具无法在所属的设备上,找到执行中的 rtvscan.exe 处理程序,系统会将监控工具视为脱机。

    <提示> 单击 [高级] 可设定 SNMP 超时和重试次数值,并决定是否要在“搜索”时使用监控工具。

  7. 单击 [确定] 可保存变更内容。

配置 Norton AntiVirus Monitor 后,必须指定给要检查的对象设备。在此范例的后续步骤中,您要将监控工具指定给一台设备,然后使用 Action Builder 配置并指定电子邮件操作,以得知监控工具何时脱机。

提示 您也可以利用“变更大量字段”功能,将监控工具一次指定给多台设备。 如需详细信息,请参阅将监控工具指定给多台设备

若要指定 Norton AntiVirus Monitor 并配置与指定电子邮件操作:

  1. 移至设备的属性视图,以便指定监控工具。
    • 在 [设备视图] 或 [架构图] 中,以鼠标右键单击设备。 此时会出现弹出窗口菜单。
    • 选择 [属性]。 此时会出现 [设备属性] 对话框。
  2. 单击 [主动监控工具]。 此时会出现 [设备属性:主动监控工具] 对话框。
  3. 单击 [添加]。 此时会出现 [主动监控工具属性] 对话框。
  4. 选择 [Norton AntiVirus Monitor],然后按 [下一步]
  5. 设定监控工具轮询属性,然后按 [下一步]
  6. 选择 [应用单个操作],然后单击 [添加]。 此时会出现 [Action Builder]。
  7. 选择 [建立新操作],然后按 [下一步]
  8. 选择 [电子邮件操作],然后按 [下一步]
  9. [在以下状态变更时执行操作] 下方选择 [20 分钟 (脱机至少 20 分钟)]。此选项会让 WhatsUp Gold 在监控工具花了 20 分钟仍无法在设备上找到 rtvscan.exe 时,即刻发出状态变更通知。
  10. 单击 [完成]。 此时会出现 [新建电子邮件操作] 对话框。

    <注意> 请务必在控制台上选择 [收件目的地] 选项卡。

  11. 输入监控工具的名称,例如 Norton AntiVirus Email Notification
  12. [SMTP 邮件服务器] 中,输入电子邮件服务器 (SMTP 邮件主机) 的 IP 地址或主机 (DNS) 名称。
  13. 输入 SMTP 服务器安装所在的端口。 SMTP 的默认端口是 25。
  14. 您也可以变更超时值 (默认值是 5 秒)。
  15. [收件人] 对话框中,输入通知的电子邮件收件地址。 您可输入两个电子邮件地址,以逗号分隔 (不可有空格)。 地址不可包含大括号 {}、小括号 ()、空格、引号。
  16. 若您的 SMTP 服务器使用身份验证功能,请选择 [SMTP 服务器需要验证身份]。勾选后即可在 [用户名称][密码] 对话框中输入。
  17. 输入验证身份时所用的用户名称密码
  18. 若您的 SMTP 服务器请求必须通过 TLS 联机将数据加密,请选择 [使用加密联机 (SSL/TLS)]
  19. 单击 [邮件内容],输入通知内文。

  20. [寄件人] 字段中输入电子邮件地址。WhatsUp Gold 寄送的电子邮件中,[寄件人] 字段就会显示这个地址。
  21. [主题] 中输入 %ActiveMonitor.Name has failed (%Device.HostName)。 此信息会指出监控任务失败的监控工具名称、失败的状态及设备主机名。
  22. [邮件正文] 中输入

    This %ActiveMonitor.Name has failed on %Device.Address.

    Please restart the Norton AntiVirus software on this device.

    ----------------------------------------

    This mail was sent on %System.Date at %System.Time
    Ipswitch WhatsUp Gold

    此信息表示指定设备已停止执行 Norton AntiVirus 软件,应该重新启动。

    <提示> 您也可以添加监控工具所属设备的设备状态移动设备状态报表链接。

  23. 单击 [确定] 可保存变更内容。
  24. 在 [主动监控工具设定] 对话框中单击 [完成]

另请参阅

添加和编辑处理程序监控工具