--- sourceDocument: Xanadu IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/it-operations-management Release : - xanadu ft:locale : - ja-JP ft:publication_title : - Xanadu IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Windows のデフォルトチェックとポリシー # Windows のデフォルトチェックとポリシー {#ariaid-title1} * リリースバージョン: Xanadu * * 更新日 2024年08月01日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：18分 エージェントクライアントコレクター は、Windows ヘルスモニタリングのための以下のデフォルトのチェックとポリシーを提供します。 ## Windows イベントモニタリングチェック {#windows-checks-policies__section_m52_ghh_mxb} {#windows-checks-policies__table_e1m_npz_jtb__entry__4} | チェック | 説明 | 使用方法と例 | 出力 | |-|-|-|-| | os.windows.check-event-log | パラメーターのしきい値に対して Windows イベントログを測定し、CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - パターンに一致するイベントログの数がチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - パターンに一致するイベントログの数がチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 * -e event level - イベントの重大度レベルを指定します。使用可能な値：情報、詳細、重大、警告、エラー。 * -i - 一意のイベント ID * -d - Windows イベントログからイベントを取得する期間 (時間単位)。 {#windows-checks-policies__ul_uff_chb_kxb} 使用例：`winchecks check-windows-event-log -w 5 -c 10 -e "Information" -l "Application" -d 24` | Check Event Log OK：パターンに一致するイベントログは \<一致したカウント\> | | os.windows.check-processor-queue-length | しきい値に対してプロセスキューの長さを測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - パターンに一致するプロセッサーキューの長さのカウントがチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - パターンに一致するプロセッサーキューの長さのカウントがチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_th2_fwz_jtb} 使用例：`winchecks check-windows-processor-queue-length -w 5 -c 10` | Processor Queue Length OK: The Processor Queue length is 0.00 | | os.windows.check-system-cpu-load | typeperf コマンドを使用して CPU 負荷をチェックします。しきい値に対して CPU 負荷を測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - パターンに一致する CPU 負荷カウントがチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - パターンに一致する CPU 負荷カウントがチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_qfq_2yr_nxb} 使用例：`winchecks check-windows-cpu-load -w 85 -c 95` | CPU Load OK: The total CPU utilization is 26.92% | | os.windows.check-system-disk | しきい値に対して空き仮想メモリを測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - パターンに一致するイベントログの割合がチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - パターンに一致するイベントログの割合がチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_rfq_2yr_nxb} 使用例：`winchecks check-windows-disk -w 85 -c 95` | Disk Usage Check OK: The disk usage is % | | os.windows.check-system-memory-percent | RAM 使用率を収集します。設定したしきい値に対してメモリ使用率を測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - パターンに一致するメモリ使用量の割合がチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - パターンに一致するメモリ使用量の割合がチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_z1h_4xz_jtb} 使用例：`winchecks check-windows-ram -w 85 -c 95` | RAM Usage OK: The total memory utilization is 84% | | os.windows.check-system-process | 実行中のプロセスにクエリを実行し、指定された引数 (パターン、名前、パターンと名前の両方。少なくとも 1 つ指定する必要がある) に一致する実行中のプロセスを検索します。設定したしきい値とフィルターに対して実行中のプロセスを測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -n name - プロセスの実行を確認するプロセスの実行可能ファイル名 * -p pattern - プロセスを呼び出したコマンドで検索するパターン (サブ文字列)。エージェントを実行しているユーザーが、クエリを実行したプロセスの表示権限を所有している場合にのみ、有効な結果が生成されます。 * -w warnover - 引数で指定されたプロセスよりも多くのプロセスがクエリで返されると、WARNING ステータスをトリガーします。 * -W warnunder - 引数で指定されたプロセスよりも少ないプロセスがクエリで返されると、WARNING ステータスをトリガーします。 * -c critover - 引数で指定されたプロセスよりも多くのプロセスがクエリで返されると、CRITICAL イベントをトリガーします。 * -C critunder - 引数で指定されたプロセスよりも少ないプロセスがクエリで返されると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_mrq_j11_ktb} 使用例：`winchecks check-windows-processes -n explorer` | Check Process OK: OK Found 1 matching running processes named explorer | | os.windows.check-directory | Windows ディレクトリが存在するかどうかを確認します。 | 使用法：-d --directory：関連するディレクトリへのパス。区切りには「\\」を使用します。 使用例：`winchecks check-windows-directory -d dir_path` | Check Directory OK: The directory 'C:/Users/Public' exists | | os.windows.check-pagefile | Pagefile の使用率を収集し、WARNING および CRITICAL のしきい値と比較します。 | 使用法： * -w warning - Pagefile 使用量がチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - Pagefile 使用量がチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_d5b_bc1_ktb} 使用例：`winchecks check-windows-pagefile -w 75 -c 85` | Check Windows Page File OK: Page file usage at 31.63% | | os.windows.check-free-physical-memory | 設定したしきい値に対して空き物理メモリを測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - 空き物理メモリがチェックパラメーターで指定された WARNING パラメーター値を達しないと、WARNING イベントをトリガーします。 * -c critical - 空き物理メモリがチェックパラメーターで指定された CRITICAL パラメーター値に達しないと、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_pvd_1vz_jtb} 使用例：`winchecks check-windows-free-physical-memory -w 10 -c 5` | 空き物理メモリOK:空き物理メモリは20.25%です | | os.windows.check-free-virtual-memory | 設定したしきい値に対して空き仮想メモリを測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -w warning - 空き仮想メモリがチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - 空き仮想メモリがチェックパラメーターで指定された CRITICAL パラメーター値に超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_rjc_p5z_jtb} 使用例：`winchecks check-windows-free-virtual-memory -w 10 -c 5` | 空き仮想メモリOK:空き仮想メモリは25.66%です | | os.windows.check-process-cpu | 設定したしきい値に対して CPU 使用率を測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -p processname - CPU 使用率を収集するプロセス名。 * -w warning - CPU 使用量がチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - CPU 使用量がチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_gzt_x5z_jtb} 使用例：`winchecks check-windows-process-cpu-p acc -c 95 -w 85` | Check Process CPU OK: Process CPU usage is 0.0000% | | os.windows.check-process-memory | しきい値に対してメモリ使用率を測定し、付属のパラメーターで指定されたしきい値に従って CRITICAL\\WARNING\\OK イベントを返します。 | 使用法： * -p processname - メモリ使用率を収集するプロセス名 * -w warning - プロセスメモリ使用率がチェックパラメーターで指定された WARNING パラメーター値を超えていると、WARNING イベントをトリガーします。 * -c critical - プロセスメモリ使用率がチェックパラメーターで指定された CRITICAL パラメーター値を超えていると、CRITICAL イベントをトリガーします。 {#windows-checks-policies__ul_jfv_4vz_jtb} 使用例：`winchecks check-windows-process-memory-p acc -c 95 -w 85` | Check Process Memory OK: Process Memory usage is 0.0149% | [表 : 1. Windows OS のイベントポリシー] {#windows-checks-policies__table_e1m_npz_jtb} ## Windows メトリクスモニタリングのチェック {#windows-checks-policies__section_t2q_phh_mxb} {#windows-checks-policies__table_e11_mc1_ktb__entry__4} | チェック | 説明 | 使用方法と例 | 出力 | |-|-|-|-| | os.windows.check-processor-queue-length | プロセッサーキューの長さを測定します。 | 使用法：-s scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用例：`command: winchecks metric-windows-processor-queue-length --scheme hostname.proc` | win2019-dc-64bit.cpu.queuelength 0.00 1645371109 | | os.windows.check-system-cpu-load | 1 秒あたりの平均 CPU 負荷を収集します。 | 使用法：-s scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用例：`command: winchecks metric-windows-cpu-load -scheme hostname.proc` | win2019-dc-64bit.cpu.loadavgsec 15.07 1645371561 | | os.windows.check-system-cpu | CPU コアメトリクスを収集します。 | 使用法：-s , scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用例：`command: winchecks metric-windows-cpu -scheme hostname.proc` | win2019-dc-64bit.cpu.cpu0.cores 2 1645371681 | | os.windows.check-system-disk-usage | 次のディスク使用率のメトリクスを収集します。 * 合計 (GB) * 使用率 (GB) * 可用性 (GB) * 使用割合 {#windows-checks-policies__ul_lmv_sg1_ktb} | 使用法： * -i , ignore_mnt：無視するマウントポイントのカンマ区切りリスト (:C) * -I, include_mnt：含めるマウントポイントのカンマ区切りリスト * ---scheme, scheme：出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 {#windows-checks-policies__ul_nlp_xg1_ktb} 使用例：`command: winchecks metric-windows-disk-usage-scheme hostname.proc` | win2019-dc-64bit.disk_usage.disk_C.total(GB) 99.40 1645371774 win2019-dc-64bit.disk_usage.disk_C.used(GB) 50.72 1645371774 win2019-dc-64bit.disk_usage.disk_C.avail(GB) 48.68 1645371774 win2019-dc-64bit.disk_usage.disk_C.used_percentage 51.02 1645371774 | | os.windows.check-system-memory-percent | RAM の使用率、空き物理メモリの割合、および空き仮想メモリの割合を収集します。 | 使用法：-s, scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用例：`command: winchecks metric-windows-disk-usage-scheme hostname.proc` | win2019-dc-64bit.mem.free_physical_percentage 13.30 1645371856 win2019-dc-64bit.mem.free_virtual_percentage 13.93 1645371856 win2019-dc-64bit.ram.usage_percentage 86.07 1645371856 | | os.windows.check-system-network | 次のアクティブなネットワークアダプターのメトリクスを収集します。 * 1 秒あたりの合計バイト * パケット/秒 * 1 秒あたりの受信パケット * 1 秒あたりの送信パケット * 現在の帯域幅 * 1 秒あたりの受信バイト * 1 秒あたりの受信ユニキャストパケット * 1 秒あたりの非ユニキャスト受信パケット * 破棄された受信パケット * 受信エラーパケット * 不明な受信パケット * 1 秒あたりの送信バイト * 1 秒あたりのユニキャスト送信パケット * 1 秒あたりの非ユニキャスト送信パケット * 破棄された送信パケット * パケット送信エラー * 出力キューの長さ * オフロード接続 * TCP アクティブ RSC 接続 * 1 秒あたりの TCP RSC 結合パケット * 1 秒あたりの TCP RSC 例外 * TCP RSC 平均パケットサイズ {#windows-checks-policies__ul_hff_yn1_ktb} | 使用法：-s scheme：出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用名：`command: winchecks metric-windows-network --scheme hostname.proc` | win2019-dc-64bit.system.network.Network_Interface(Intel\[R\]_82574L_Gigabit_Network_Connection).\<メトリクス名\>\<メトリクス値\>Bytes_Total/sec 98742.67 1645372042 例：win2019-dc-64bit.system.network.Network_Interface(Intel\[R\]_82574L_Gigabit_Network_Connection).Bytes_Total/sec 98742.67 1645372042 | | os.windows.check-system-uptime | システムのアップタイムを収集します。 | 使用法：-s, scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用例：`command: winchecks metric-windows-uptime --scheme hostname.proc` | win2019-dc-64bit.system.uptime(sec) 4614142.06 1645372124 | | os.windows.check-system-disk | 次のディスクメトリクスを収集します。 * AvgDiskSecPerRead * AvgDiskSecPerWrite * DiskReadBytesPerSec * DiskWriteBytesPerSec {#windows-checks-policies__ul_tc3_sk1_ktb} | 使用法： * -i, ignore_mnt - 無視するマウントポイントのカンマ区切りリスト (:C) * -I, include_mnt - 含めるマウントポイントのカンマ区切りリスト * ---scheme, scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 {#windows-checks-policies__ul_ifw_1l1_ktb} 使用例：`command: winchecks metric-windows-disk` | win2019-dc-64bit.disk._total.AvgDisksec/Read 0.000000 1645372198 win2019-dc-64bit.disk._total.AvgDisksec/Write 0.000608 1645372198 win2019-dc-64bit.disk._total.DiskReadBytes/sec 0.000000 1645372198 win2019-dc-64bit.disk._total.DiskWriteBytes/sec 34941.692255 1645372198 win2019-dc-64bit.disk.C.AvgDisksec/Read 0.000000 1645372200 win2019-dc-64bit.disk.C.AvgDisksec/Write 0.000000 1645372200 win2019-dc-64bit.disk.C.DiskReadBytes/sec 0.000000 1645372200 win2019-dc-64bit.disk.C.DiskWriteBytes/sec 0.000000 1645372200 | | os.windows.check-system-memory | 次のディスクメトリクスを収集します。 * FreePhysicalMemory * TotalPhysicalMemory * FreeVirtualMemory * TotalVirtualMemorySize * AvailableMemory * TotalVisibleMemorySize {#windows-checks-policies__ul_xp5_bm1_ktb} | 使用法：-s, scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 使用例：`command: winchecks metric-windows-memory --scheme hostname.proc` | win2019-dc-64bit.mem.free_physical(KB) 1175440.00 1645372274 win2019-dc-64bit.mem.total_physical(KB) 8588898304.00 1645372274 win2019-dc-64bit.mem.free_virtual(KB) 1747636.00 1645372274 win2019-dc-64bit.mem.total_virtual(KB) 12263156.00 1645372274 win2019-dc-64bit.mem.available(KB) 1202032640.00 1645372274 win2019-dc-64bit.mem.total_visible(KB) 8387596.00 1645372274 | | os.windows.check-process-status | プロセスで使用される CPU およびメモリデータを使用して、Windows プロセスのステータスを収集します。 | 使用法： * -n, process - ステータスメトリクスを収集するプロセス名 * ---scheme, scheme - 出力のホスト名とプロセスを指定された値に置き換えます (例：hostname.process)。 {#windows-checks-policies__ul_ohl_sm1_ktb} | win2019-dc-64bit.Process.Status 67 1645372421 win2019-dc-64bit.Process.CpuPercent 0 1645372421 win2019-dc-64bit.Process.Memory(KB) 1226444 1645372421 | [表 : 2. Windows OS のメトリクスポリシー] {#windows-checks-policies__table_e11_mc1_ktb}