• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

APM 利用 WMI 监控应用指标配置举例

2020-03-04 发表
  • 0关注
  • 0收藏 2015浏览
粉丝:11人 关注:0人

组网及说明

1 配置需求或说明

1.1  概述

WMI 是一项核心的 Windows 管理技术,WMI 作为一种规范和基础结构,通过它可以访问,配置, 管理和监视 Windows 资源。 WMI 有很多接口可以对操作系统底层的服务或资源进行访问,当应用的监控指标为这些资源时,就 可以利用 WMI 实现采集,例如 WindowsIIS 服务器、Office SharePointExchange 等应用。

1.2  配置前提

利用 WMI 采集应用指标数据前,需要对被采集的应用服务器(即目标计算机)做如下配置:

(1) 开启 WMI 所需的 Windows 服务。

(2) 配置 COM

(3) 配置 WMI 安全。

(4) 配置用户权限。

(5) 配置本地安全。

(6) 配置防火墙。

1.3  注意事项

如果目标计算机为 Windows XP SP2,要设置 Windows 防火墙允许远程控制。配置方法如下: 在命令行输入 netsh firewall set service RemoteAdmin

如果目标计算机上的用户是域用户,使用“域名\用户名”的方式访问远程主机;如果不是域 用户,尝试使用“用户名”、“主机名\用户名”或“IP\用户名”的方式访问。

如果目标计算机是 Windows XP,确保远程登录不强制使用 GUEST 账户。

配置步骤

1 配置步骤

1.1  应用服务器配置

1. 开启WMI所需的Windows服务

目标计算机开启 WMI 及远程访问所需的 Windows 服务,配置步骤如下:

(1) 点击“开始>运行”,输入 services.msc,打开“服务”控制台;

(2) 在右侧窗口中选择下列部分或所有服务,右键选择“启动”。

COM+ Event System

Remote Access Auto Connection Manager

Remote Access Connection Manager

Remote Procedure Call (RPC)

Remote Procedure Call (RPC) Locator

Remote Registry

Server

Windows Management Instrumentation

Windows Management Instrumentation Driver Extensions

WMI Performance Adapter

Workstation

2. 配置COM

目标计算机上的 COM 配置,步骤如下:

(1) 点击“开始>运行”,输入 dcomcnfg,打开“组件服务”控制台;

(2) 在左侧导航树中选择“组件服务>计算机>我的电脑”,右键“我的电脑”,选择“属性”弹 出属性窗口;

(3) 在属性窗口中选择“默认属性”页签,配置下列默认属性:

勾选“在此计算机上启用分布式 COM(E)”;

默认身份验证级别选择“连接”;

默认模拟级别选择“标识”或“模拟”。

(4) 单击按钮保存设置。

 

3. 配置WMI安全

目标计算机上的 WMI 安全配置,步骤如下:

(1) 点击“开始>运行”,输入 wmimgmt.msc,打开 WMI 管理控制台;

(2) 在左侧导航树中右键“WMI 控件(本地)”,选择“属性”弹出属性窗口;

(3) 在属性窗口中选择“安全”页签,单击右下角按钮,弹出安全设置窗口;

(4) 检查用户所在的组是否具有所有权限,如不具备,则添加相应的权限;

(5) 单击按钮保存设置。

 

4. 配置用户权限

目标计算机上的用户权限配置,步骤如下:

(1) 点击“开始>运行”,输入 gpedit.msc,打开“本地组策略编辑器”控制台;

(2) 在左侧导航树中选择“计算机配置>Windows 设置>安全设置>本地策略>用户权限分配”; (3) 在右侧窗口中选择“身份验证后模拟客户端”,双击或右键选择“属性”弹出属性窗口,在“本 地安全设置”页签中添加用户;

(4) 单击按钮保存设置。

 

5. 配置本地安全

目标计算机上的本地安全设置,步骤如下:

(1) 点击“开始>运行”,输入 secpol.msc,打开“本地安全策略”控制台;

(2) 在左侧导航树中选择“本地策略>安全选项”,在右侧窗口中选择“网络访问:本地账户的共 享和安全模式”,双击或右键选择“属性”弹出属性窗口;

(3) 在“本地安全设置”页签中选择经典模式;

(4) 单击按钮保存设置,重启操作系统。

 

6. 配置防火墙

目标计算机上的防火墙设置必须确保可远程访问或 135 端口可访问。

 

1.2  增加应用到APM

(1) 登录 iMC,选择“资源”页签。

(2) 在左导航树中选择“应用管理>增加应用”,进入增加应用页面。页面中显示了所有 iMC 可监 视的应用类型。

(3) 点击“Windows”链接,进入增加Windows应用页面。输入IP地址、用户名和密码,注意用 户名的书写方式,可以是“IP\用户名”或“主机名\用户名”。

 

IP\用户名方式

主机名\用户名方式

(4) 单击按钮,右上角会弹出增加应用成功提示框。

1.3  APM中查看Windows监视报表

(1) 点击“资源”页签。

(2) 在左导航树中选择“应用管理 > 应用监视”菜单项。查看应用监视列表。

(3) 点击Windows_192.168.40.77 应用监视,查看监视报表。

Windows_192.168.40.77 应用监视报表




配置关键点

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作