Övervaka WMI

Viktigt

Den här versionen av Orchestrator har nått slutet av supporten. Vi rekommenderar att du uppgraderar till Orchestrator 2019.

Övervakarens WMI-aktivitet anropar en runbook när en WMI-händelse tas emot som ett resultat av den WMI-händelsefråga som du anger. Du kan söka efter ändringar i enheter som är anslutna till servern och anropa runbooks som vidtar åtgärder när fel inträffar.

Konfigurera övervakar-WMI-aktiviteten

Innan du konfigurerar övervakarens WMI-aktivitet måste du fastställa följande:

  • Den dator som du övervakar

  • Den WMI-händelsefråga som du vill köra

Varning

En WMI-händelsefråga skiljer sig från en standard WMI-fråga.

Använd följande information för att konfigurera övervaka WMI-aktiviteten.

Fliken Information

Inställningar Konfigurationsanvisningar
Dator Skriv namnet på den dator som du övervakar för nya WMI-händelser. Du kan också använda ellipsknappen (...) för att bläddra efter datorn.
Namnområde Skriv namnet på det WMI-namnområde som du vill fråga efter.
WMI-fråga Skriv den WMI-händelsefråga som ska användas för att fråga datorn som du angav i rutan Dator.

Syntaxexempel

Här är syntaxen för en enkel meddelandefråga: SELECT * FROM [EventClass] WITHIN [interval] WHERE TargetInstance ISA [object]

När du skickar den här WMI-frågan skickar du ett jobb som ska meddelas om alla förekomster av händelsen som representeras av [EventClass]. WITHIN-satsen anger hur testet utförs, vilket är med ett intervall på sekunder som betecknas med [interval]. WHERE-satsen används för att begränsa din fråga och kan innehålla aktiviteter, egenskaper för inbäddade aktiviteter och villkorssatser.

Övervaka tillägg av ett modem: Följande fråga skickar ett meddelandejobb för att övervaka tillägg av ett modem och gör att WMI-händelsen anropas om ett modem läggs till. Testet utförs med ett intervall på var 10:e sekund. SELECT * FROM __InstanceCreationEvent WITHIN 10 WHERE TargetInstance ISA "Win32_POTSModem"

Övervaka borttagning av ett modem: Följande fråga skickar ett meddelandejobb för att övervaka borttagningen av ett modem och gör att WMI-händelsen anropas om ett modem tas bort. Testet utförs med ett intervall på var 50:e sekund. SELECT * FROM __InstanceDeletionEvent WITHIN 50 WHERE TargetInstance ISA "Win32_POTSModem"

Övervaka ändring av en visningskonfiguration: Följande fråga skickar ett meddelandejobb för att övervaka ändringen av en visningskonfiguration och gör att WMI-händelsen anropas om visningsfrekvensen är större än 70. Testet utförs med ett intervall på var 20:e sekund. SELECT * FROM __InstanceModificationEvent WITHIN 20 WHERE TargetInstance ISA "Win32_DisplayConfiguration" AND TargetInstance.DisplayFrequency > 70

Övervaka för ändring i ett processorvärde: Följande fråga skickar ett meddelandejobb för att övervaka en ändring i ett processorvärde och gör att WMI-händelsen anropas om processoranvändningen är större än 50. Testet utförs med ett intervall på var femte sekund. SELECT * FROM __InstanceModificationEvent WITHIN 5 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 50

Tips

En fråga kan avvisas av WMI om den är för komplex eller blir resurskrävande för utvärdering.

Publicerade data

I följande tabell visas de publicerade dataobjekten.

Objekt Beskrivning
Dator där WMI-frågan utförs Namnet på datorn där WMI-frågan kördes.
WMI-fråga WMI-frågan som skickades till datorn.
WMI-frågeresultat som en sträng Resultatet av WMI-frågan.
WMI-namnområde Det WMI-namnområde som du efterfrågade.