Wie öffnet man das Monitoring für das Hardware-Audit?

Öffnen Sie die Ansicht über das Anwendungsmenü: Menü -> Monitoring -> Audit - Hardware. Dies ist kein Bildschirm zur fortlaufenden Verfolgung der Benutzerarbeit, sondern ein täglicher Snapshot der Hardwarekonfiguration eines Computers. Der Agent erfasst den Gerätezustand und speichert die automatische Hardware-Inventarisierung: Hardwareelemente, Hardware-Kategorien, Hardware-Hersteller, Quellklassen, Prozessoren, Speichermodule, Physische Datenträger, Logische Laufwerke, Netzwerkadapter, Videocontroller, Monitore und Eingabegeräte.

Verwenden Sie diese Ansicht, wenn Sie den tatsächlichen Zustand der Computer im Unternehmen prüfen möchten, ob sich RAM geändert hat, ob Datenträger hinzugekommen oder entfernt wurden, wie viel freier Speicherplatz auf logischen Laufwerken bleibt oder welche Modelle und Betriebssysteme aktuell in der Umgebung sichtbar sind. Das Monitoring des Hardware-Audits ist besonders nützlich für regelmäßige IT-Bestandsprüfungen, die Vorbereitung von Hardwaretausch, Analyse nach Computerreparaturen und das Erkennen von Änderungen, die nicht durch die formale Inventarisierung liefen.

Die Ansicht enthält ein Analysepanel, eine Tabelle täglicher Snapshots und einen Detailbereich. Das Panel wird in den nächsten Abschnitten beschrieben, weil beim Hardware-Audit wichtig ist, dass aktuelle Metriken auf dem neuesten Datensatz jedes Computers im ausgewählten Zeitraum beruhen. Eine Tabellenzeile bedeutet einen Audit-Tag für einen Computer. Nach dem Öffnen einer Zeile zeigt die Anwendung Hardwaredetails aus diesem Snapshot für das ausgewählte Gerät und den Mitarbeiter, zusammen mit Kategorie, Name, Hersteller, Modell, Seriennummer, Größe und freiem Speicherplatz, sofern diese Daten vorhanden sind.

Tägliche Tabelle im Monitoring der Hardware-Inventarisierung

Die Tabelle erlaubt eine schnelle Prüfung des Hardwarezustands pro Computer und Tag. Lesen Sie sie als Ergebnis eines täglichen Audits, nicht als Ereignisliste. Wenn dieselbe Maschine an mehreren Tagen erscheint, zeigt jeder Datensatz einen separaten vom Agenten erfassten Zustand.

Die wichtigsten Tabellenspalten umfassen:

  • Hardwareelemente - Gesamtzahl der im Snapshot erkannten Positionen.
  • Anzahl der Hardware-Kategorien - wie viele Hardwaregruppen erkannt wurden.
  • Gesamter physischer Speicher - die im Audit sichtbare RAM-Summe.
  • Gesamte Festplattengröße - Kapazität der auf dem Computer erkannten physischen Datenträger.
  • Gesamter freier Speicherplatz auf logischen Datenträgern - verfügbarer Platz auf Partitionen und Volumes.
  • Freier Anteil logischer Datenträger - schneller Indikator für das Risiko voller Datenträger.

Der Datensatz enthält außerdem den auditierten Computernamen, Domäne, Hersteller, Modell, Seriennummer, Betriebssystem, Systemversion, Architektur und Prozessorname. Das Suchfeld prüft Datum, Agent, Computer, Windows-Benutzer, aktive Stunden, Gerätedaten, Hersteller, Modelle, Seriennummern, Betriebssystem und den technischen Inhalt der JSON-Details.

Analysepanel im Monitoring täglicher Hardware-Snapshots

Das Analysepanel sammelt Datensätze aus dem ausgewählten Zeitraum, baut das aktuelle Hardwarebild aber aus dem neuesten Snapshot jedes Computers. Dadurch zeigen Hardwareelemente, Gesamter physischer Speicher, Gesamte Festplattengröße und Gesamter freier Speicherplatz auf logischen Datenträgern den aktuellen Zustand der Umgebung, statt dieselben Geräte aus Folgetagen mehrfach zu addieren.

Im Panel lohnt es sich, mit einigen Metriken zu beginnen:

  • Hardwareelemente - Umfang der erkannten Inventarisierung.
  • Gesamter physischer Speicher - RAM-Ressource aus den neuesten Snapshots.
  • Gesamte Festplattengröße - Summe der Kapazität physischer Datenträger.
  • Gesamter freier Speicherplatz auf logischen Datenträgern - Speicherplatz für System und Benutzer.
  • Prozessoren, Videocontroller und Netzwerkadapter - grundlegende Hardwarekomponentengruppen.
  • Computer und Mitarbeiter - Reichweite der Geräte und Personen, die mit Datensätzen verbunden sind.

Vergleichen Sie in der Praxis Hardwareelemente mit Anzahl der Hardware-Kategorien und Quellklassen. Wenn Werte niedrig sind oder typische Kategorien fehlen, prüfen Sie zuerst Datenqualität und Datensatzdetails, bevor Sie entscheiden, dass der Computer wirklich eine ungewöhnliche Konfiguration hat.

Rankings im Monitoring der Computerkonfiguration

Rankings ordnen die automatische Inventarisierung so, dass dominierende Modelle, Hersteller und Gerätetypen sofort sichtbar werden. Die Standardübersicht zeigt Hardware-Kategorien, also die allgemeine Aufteilung erkannter Elemente in Gruppen wie Computer, BIOS, Prozessor, Speicher, Datenträger, Netzwerk, Monitor oder Video.

Im Panel verfügbar sind unter anderem:

  • Hardware-Kategorien und Hardwaretypen - allgemeines Bild der vom Agenten gesammelten Elementklassen.
  • Hardware-Hersteller und Computermodelle - hilfreich für die Standardisierung der Flotte.
  • Betriebssysteme und BIOS-Versionen - nützlich für Compliance, Updates und Austauschplanung.
  • Prozessoren, Speichermodule und Physische Datenträger - die wichtigsten leistungsbezogenen Elemente.
  • Logische Laufwerke, Netzwerkadapter, Videocontroller, Monitore und Eingabegeräte - detaillierte Komponentengruppen.
  • Computer und Mitarbeiter - Ranking der Datensätze nach Anzahl erkannter Hardwareelemente.

Rankings helfen, Standard von Ausnahmen zu trennen. Wenn die meisten Computer ein ähnliches Modell und System haben, aber ein einzelnes Gerät abweicht, öffnen Sie die Details. Wenn das Ranking Quellklassen dünn ist, kann das auf begrenzte WMI-Daten oder ein Problem mit dem Auditumfang hindeuten.

Trends im Monitoring von Hardwareänderungen zwischen Snapshots

Trends zeigen, wie sich tägliche Snapshots im Zeitverlauf verändert haben. Sie sind keine Historie eines einzelnen angeschlossenen Geräts, sondern eine Reihe von Zuständen, aus denen Anstieg oder Rückgang von Hardwareelementen, Datenträgern, Speichermodulen, Netzwerkadaptern oder freiem Speicherplatz gelesen werden kann.

Verfügbare Diagramme umfassen Hardwareelemente, Prozessoren, Videocontroller, Netzwerkadapter, Festplattenanzahl, Anzahl logischer Datenträger, Gesamter physischer Speicher, Gesamte Festplattengröße, Gesamter freier Speicherplatz auf logischen Datenträgern und Freier Anteil logischer Datenträger. Jeder Punkt bedeutet eine tägliche Aggregation der Daten von Computern im ausgewählten Zeitraum.

Achten Sie bei der Interpretation auf plötzliche Abfälle und Sprünge. Ein Rückgang des freien Speicherplatzes ohne Änderung der Datenträgergröße bedeutet meist Platzverbrauch, während eine Änderung der Gesamten Festplattengröße einen Medientausch, das Hinzufügen eines Datenträgers, einen fehlenden Lesevorgang oder eine andere Hardwareklassifizierung durch das System bedeuten kann.

Vergleiche im Monitoring des Hardwarebestandszustands

Die Vergleichsregisterkarte setzt den aktuellen Zeitraum einem Basiszeitraum gegenüber. Im Hardware-Audit ist das praktisch, um zu prüfen, ob die Computerflotte denselben Zustand wie zuvor hat oder ob deutliche Unterschiede bei Elementanzahl, Speicher, Datenträgern oder freiem Speicherplatz entstanden sind.

Die nützlichsten Vergleiche betreffen:

  • Hardwareelemente - zeigen, ob sich die Zahl erkannter Positionen über Computer hinweg verändert hat.
  • Prozessoren, Datenträger und Logische Laufwerke - helfen, Konfigurationsänderung oder fehlende Daten zu erkennen.
  • Netzwerkadapter und Videocontroller - zeigen Unterschiede in erkannten Geräten.
  • Gesamter physischer Speicher - macht hinzugefügten oder verlorenen RAM sichtbar.
  • Gesamte Festplattengröße und Gesamter freier Speicherplatz auf logischen Datenträgern - unterstützen Kapazitäts- und Auslastungskontrolle.
  • Freier Anteil logischer Datenträger - vereinfacht die Bewertung des Risikos voller Datenträger.

Wenn die Differenz groß ist, prüfen Sie, ob sie viele Computer oder ein Gerät betrifft. Bei einem einzelnen Computer genügt meist das Öffnen der Datensatzdetails und der Vergleich von Hardware-Name, Hardware-Kategorie, Hersteller, Modell, Seriennummer und Größe.

Anomalien im Monitoring ungewöhnlicher Hardwareänderungen

Anomalien in der Ansicht Audit - Hardware weisen auf Situationen hin, die eine echte Konfigurationsänderung, ein Kapazitätsproblem oder einen unvollständigen Snapshot bedeuten können. Der Mechanismus vergleicht den neuesten Zustand mit dem Referenzzeitraum und prüft zusätzlich Schwellenwerte für freien Speicherplatz.

Das Panel kann folgende Signale zeigen:

  • Die Anzahl der Hardware-Elemente hat sich deutlich geändert - der Computer hat deutlich mehr oder weniger erkannte Positionen als im Basiszeitraum.
  • Die Festplattenkapazität hat sich deutlich geändert - die erkannte Kapazität physischer Datenträger weicht vom früheren Snapshot ab.
  • Der physische Speicher hat sich deutlich geändert - die RAM-Menge hat sich über den konfigurierten Schwellenwert hinaus verändert.
  • Der freie Speicherplatz auf logischen Datenträgern ist niedrig - der verfügbare Anteil ist unter die Warnschwelle oder den kritischen Wert gefallen.
  • Eine wesentliche Hardware-Kategorie fehlt - in den neuesten Details fehlt eine erwartete Kategorie wie Computer, BIOS, Prozessor, Speicher, Datenträger, Netzwerk oder Betriebssystem.

Prüfen Sie in den Anomalienachweisen Aktuelle und Basisanzahl der Hardware-Elemente, Aktuelle und Basis-Festplattengröße, Aktueller physischer Speicher und Basiswert des physischen Speichers, Freier Speicherplatz auf logischen Datenträgern, Freier Anteil logischer Datenträger und Fehlende Hardware-Kategorie. Entscheiden Sie erst danach, ob es eine echte Hardwareänderung, ein Leseproblem oder eine geplante administrative Aktion ist.

Datensatzdetails im Monitoring des Komponentenaudits

Nach dem Klick auf einen Datensatz sehen Sie die Elemente des täglichen Snapshots für einen Computer. Die Details sind nach Hardware-Kategorie und Hardware-Name sortiert, sodass man leicht von einer allgemeinen Gruppe zu einer konkreten Komponente wechselt.

In den Details finden Sie unter anderem:

  • Hardware-Name und Hardware-Kategorie, die das Element lesbar beschreiben.
  • Hardware-Typ und Quellklasse, nützlich bei der Analyse von WMI-Daten.
  • Hersteller, Modell, Seriennummer und Version als Identifikationsdaten der Komponente.
  • Größe, Freier Speicherplatz und Prozent freier Speicherplatz für Datenträger und Volumes.
  • Erste Erkennung und Letzte Erkennung, mit denen sich feststellen lässt, wann das Element im Datensatz erschien.
  • Aktive Stunden, Geräte-ID und technische Tagesfelder, falls die Quelle des Datensatzes geprüft werden muss.

Beginnen Sie bei der Analyse mit der Kategorie und gehen Sie erst danach zu Hersteller und Seriennummer. Wenn Sie einen Datenträger- oder Speichertausch bestätigen möchten, vergleichen Sie Größe, Modell und Seriennummer mit dem vorherigen Zeitraum. Bei der Untersuchung von wenig freiem Speicherplatz konzentrieren Sie sich auf Logische Laufwerke, Freier Speicherplatz und Prozent freier Speicherplatz.

Datenqualität im Monitoring von Hardware-Snapshots

Der Abschnitt zur Datenqualität hilft einzuschätzen, ob Hardware-Audit-Datensätze vollständige Details haben und ob tägliche Zusammenfassungen mit der Elementliste übereinstimmen. In dieser Ansicht ist das sehr wichtig, weil fehlende Details dazu führen können, dass im Panel eine Elementanzahl sichtbar ist, aber kein konkretes Modell, Hersteller oder Kategorie angegeben werden kann.

Meldungen können fehlende Hardwaredetails, ungültige JSON-Struktur, Elemente außerhalb der täglichen Datensatzgrenzen, Abweichungen zwischen Details und Zusammenfassung, den noch aggregierten aktuellen Tag, historische Datensätze, die zu lange offen geblieben sind, oder vergangene Tage ohne Hardware-Audit-Daten betreffen.

Stündliche Präsenz sagt in dieser Ansicht nur, in welcher lokalen Stunde der Hardware-Audit-Snapshot gesammelt wurde. Sie zeigt nicht die Anzahl der Hardwareelemente in dieser Stunde und bedeutet keine Benutzerarbeit. Stündliche Filterung ist nicht verfügbar, weil die Maske aktiver Stunden Snapshot-Präsenz speichert und Hardware-Zähler keinen einzelnen Stunden zuordnet.

Einstellungen für das Monitoring des automatischen Hardware-Audits

Daten für die Ansicht Audit - Hardware hängen von Monitoringprofileinstellungen im Bereich Audit ab. Der bearbeitbare Schalter zu dieser Seite ist Hardware-Audit im Abschnitt Automatisches Audit. Nach seiner Aktivierung kann der Agent tägliche Hardware-Snapshots erfassen, die von dieser Handbuchseite verwendet werden.

Im Einstellungspanel sind außerdem Intervall des Hardware- und Software-Audits (Minuten), Maximale Hardware-Audit-Elemente pro Klasse, Rohe Audit-Eigenschaften einschließen und Hardware-WMI-Audit-Klassen sichtbar. Diese Optionen beeinflussen den Datenumfang, sind in der aktuellen Konfiguration aber schreibgeschützt, daher ändert der Benutzer sie nicht direkt in diesem Panel.

Warten Sie nach dem Aktivieren des Hardware-Audits auf den nächsten täglichen Snapshot. Kehren Sie danach zu Audit - Hardware zurück und prüfen Sie Hardwareelemente, Hardware-Kategorien, Gesamter physischer Speicher, Gesamte Festplattengröße, Freier Anteil logischer Datenträger sowie Anomalien zu Hardwareänderungen und fehlenden Kategorien.