範例:使用處理程序監控工具檢查有無防毒軟體

您可使用處理程序監控工具,確認設備是否執行防毒軟體或反間諜軟體。若監控工具找不到指定程式,對應動作會通知您有潛在弱點。

在此範例中,您可設定並指定處理程序監控工具,檢查設備是否執行 Norton AntiVirus™。您也能設定和指定電子郵件動作,以便在監控任務失敗時發出通知。

若要設定處理程序監控工具:

  1. 在主動監控工具資料庫中按一下 [新增]。此時會出現 [選取主動監控工具類型] 對話方塊。
  2. 選取清單中的 [處理程序監控工具],然後按一下 [確定]。此時會出現 [加入處理程序監控工具] 對話方塊。
    設定處理程序監控工具以檢查有無防毒軟體
  3. 輸入監控工具的名稱,例如 Norton AntiVirus Monitor
  4. 輸入監控工具的說明。這段說明會顯示在「主動監控工具資料庫」中監控工具名稱的旁邊。
  5. 輸入或找出 ([...]) 監控工具要檢查的處理程序名稱。若要監控 Norton AntiVirus 軟體,請輸入 rtvscan.exe
  6. 在對話方塊的 [要監控的臨界值] 區域中,選取 [離線要件:處理程序][未被載入]。若監控工具無法在所屬的設備上,找到執行中的 rtvscan.exe 處理程序,系統會將監控工具視為離線。

    Tip: 按一下 [進階] 可設定 SNMP 逾時和重試次數值,並決定是否要在「搜尋」時使用監控工具。

  7. 按一下 [確定] 可儲存變更內容。

設定 Norton AntiVirus Monitor 後,必須指定給要檢查的對象設備。在此範例的後續步驟中,您要將監控工具指定給一台設備,然後使用 Action Builder 設定並指定電子郵件動作,以得知監控工具何時離線。

Tip: 您也可以利用「變更大量欄位」功能,將監控工具一次指定給多台設備。如需詳細資訊,請參閱將監控工具指定給多台設備

若要指定 Norton AntiVirus Monitor 並設定與指定電子郵件動作:

  1. 移至設備的設定畫面,以便指定監控工具。
    • 在 [設備畫面] 或 [架構圖] 中,以滑鼠右鍵按一下設備。此時會出現快顯選單。
    • 選取 [設定]。此時會出現 [設備設定] 對話方塊。
  2. 按一下 [主動監控工具]。此時會出現 [設備設定:主動監控工具] 對話方塊。
  3. 按一下 [加入]。此時會出現 [主動監控工具設定] 對話方塊。
  4. 選取 [Norton AntiVirus Monitor],然後按 [下一步]
  5. 設定監控工具輪詢設定,然後按 [下一步]
  6. 選取 [套用個別動作],然後按一下 [加入]。此時會出現 [Action Builder]。
  7. 選取 [建立新動作],然後按 [下一步]
  8. 選取 [電子郵件動作],然後按 [下一步]
  9. [在以下狀態變更時執行動作] 下方選取 [20 分鐘 (離線至少 20 分鐘)]。此選項會讓 WhatsUp Gold 在監控工具花了 20 分鐘仍無法在設備上找到 rtvscan.exe 時,即刻發出狀態變更通知。
  10. 按一下 [完成]。此時會出現 [新增電子郵件動作] 對話方塊。

    Note: 請務必在主控台上選取 [收件目的地] 索引標籤。

  11. 輸入監控工具的名稱,例如 Norton AntiVirus Email Notification
  12. [SMTP 郵件伺服器] 中,輸入電子郵件伺服器 (SMTP 郵件主機) 的 IP 位址或主機 (DNS) 名稱。
  13. 輸入 SMTP 伺服器安裝所在的連接埠。SMTP 的預設連接埠是 25。
  14. 您也可以變更逾時值 (預設值是 5 秒)。
  15. [收件人] 方塊中,輸入通知的電子郵件收件地址。您可輸入兩個電子郵件地址,以逗號分隔 (不可有空格)。地址不可包含大括弧 {}、小括弧 ()、空格、引號。
  16. 若您的 SMTP 伺服器使用身分驗證功能,請選取 [SMTP 伺服器需要驗證身分]。勾選後即可在 [使用者名稱][密碼] 方塊中輸入。
  17. 輸入驗證身分時所用的使用者名稱密碼
  18. 若您的 SMTP 伺服器要求必須透過 TLS 連線將資料加密,請選取 [使用加密連線 (SSL/TLS)]
  19. 按一下 [郵件內容],輸入通知內文。

  20. [寄件人] 欄位中輸入電子郵件地址。WhatsUp Gold 寄送的電子郵件中,[寄件人] 欄位就會顯示這個地址。
  21. [主旨] 中輸入 %ActiveMonitor.Name has failed (%Device.HostName)。此訊息會指出監控任務失敗的監控工具名稱、失敗的狀態及設備主機名稱。
  22. [郵件本文] 中輸入

    This %ActiveMonitor.Name has failed on %Device.Address.

    Please restart the Norton AntiVirus software on this device.

    ----------------------------------------

    This mail was sent on %System.Date at %System.Time
    Ipswitch WhatsUp Gold

    此訊息表示指定設備已停止執行 Norton AntiVirus 軟體,應該重新啟動。

    Tip: 您也可以加入監控工具所屬設備的設備狀態行動裝置狀態報表連結。

  23. 按一下 [確定] 可儲存變更內容。
  24. 在 [主動監控工具設定] 對話方塊中按一下 [完成]

另請參閱

加入和編輯處理程序監控工具