Наш путь начался, как часто бывает, со штатного шаблона Zabbix «Template OS Windows Active» для мониторинга Windows-клиентов (рабочие станции и сервера), но ровно через неделю активного использования поняли, в нем много чего не хватает.

Так мы и начали его кардинальную переделку, часть оставили и добавили много чего нового.

1. Отдельные настройки шаблона в файле os_windows_active.conf

2. Отдельный скрипт PowerShell — os_windows_active.ps1 для работы шаблона, при этом скрипт должен быть универсальным и работать на большинстве операционных систем с минимумом внешних зависимостей.

3. Шаблон должен быть не зависимым от языка операционной системы, поэтому лучше всего снимать данные со счётчиков используя либо WMI, либо скрипт + zabbix trapper.

4. Шаблон должен давать максимум полезной информации по своему назначению, поэтому он объединяется как мониторинг физических параметров оборудования, так и операционной системы и даже инвентаризации.

Обнаружение:

• логических дисков;
  
• физических дисков;
  
• сетевых адаптеров;
  
• системных сервисов.
  

Мы включили и оттестировали, только самые критичные триггеры, которые реально показывают проблемы. Но добавили и некоторых других, для более детальной информации.

• Продолжительная нагрузка на процессор в течении часа.
  

• Объём доступной физической памяти меньше заданного лимита;
  
• Объём Commited памяти больше физической.
  

• Скорость доступа к дискам на чтение и запись.
  

• Критический объём дисков с возможностью прогноза на 12 часов.
  

• Смена MAC-адреса сетевого адаптера (для виртуальных машин очень актуально, если не поставили статический MAC-адрес);
  
• Отключение Link-а сетевого адаптера;
  
• Отброшенные пакеты на сетевом адаптере.
  

• Дата последней установки обновлений Windows
  
• Изменение статуса Firewall
  

Так как клиенты имеют разные компьютеры, нам требуется получать краткую инвентаризацию по ним, поэтому мы добавили в шаблон сбор данных о компьютере, и этими данными заполняем стандартные поля Zabbix Inventory:

• OS
  
• tag
  
• Chassis
  
• Desktop
  
• Model
  
• HW architecture
  
• Vendor
  
• Host networks
  

Мы сделали несколько полезных общих графиков, чтобы наглядно видеть общее состояние клиента и отдельных его подсистем.

CPU perf

Physical Memory

OS overview performance

OS detail performance

Статья взята на https://itmicus.ru/news/zabbix-windows-monitoring/