技术文章

持续记录事件是现代 IT 基础设施的一个重要方面。确保一切顺利运行需要密切关注大量日志。今天我将向您展示 PRTG 监控解决方案如何使这项任务更易于管理。
我们走吧！🙌

一般来说，事件日志是记录操作系统或其他软件内重大事件的文件。这些日志包含有关硬件事件、安全警报或应用程序错误的信息。了解和监控事件日志对于故障排除和维护系统完整性至关重要。

WMI事件日志监控

想象一个拥有多台运行各种应用程序的服务器的组织。意外故障或安全漏洞可能会导致严重停机或数据丢失。通过实施WMI 事件日志传感器，组织的 IT 团队可以持续监控事件日志。当检测到异常情况时，传感器会触发警报，从而能够迅速采取行动来防止或缓解问题。在那里，您可以根据新的事件日志条目将传感器单独设置为特定状态。

使用 PRTG 自动解决问题

最近我们采访了一位来自上奥地利州红十字会的 IT 人员。他们正在运行 Paessler PRTG，WMI 事件日志传感器不仅可以检测问题，还可以自动解决问题。以下是团队遇到的问题的示例：

它的一项服务正在运行，但没有向数据库写入任何内容。当数据库从集群中的一个节点移动到另一个节点时，这种情况似乎总是会发生。Jungwirth 描述了他如何解决这个问题：

我们设置 PRTG 来读取服务的事件日志。如果服务不再能够访问数据库，该信息将记录在服务的事件日志中，并立即由 PRTG 通过 WMI 检测到。然后，软件会自动触发重新启动服务的脚本。服务重新建立与数据库的连接，问题得到解决。