Audit matériel

Comment ouvrir la surveillance de l’audit matériel ?

Pour accéder à cette page, passez par Menu -> Surveillance -> Audit - matériel. Ce n’est pas un écran de suivi continu du travail utilisateur, mais un instantané quotidien de la configuration matérielle d’un ordinateur. L’agent collecte l’état de l’appareil et enregistre l’inventaire matériel automatique : Éléments matériels, Catégories matérielles, Fabricants matériels, Classes source, Processeurs, Modules de mémoire, Disques physiques, Disques logiques, Cartes réseau, Contrôleurs vidéo, Moniteurs et Périphériques d’entrée.

Utilisez cette vue pour vérifier l’état réel des ordinateurs de l’entreprise, savoir si la RAM a changé, si des disques ont été ajoutés ou retirés, combien d’espace libre reste sur les disques logiques ou quels modèles et systèmes d’exploitation sont actuellement visibles dans l’environnement. La surveillance de l’audit matériel est particulièrement utile pour les contrôles périodiques des actifs IT, la préparation du remplacement du matériel, l’analyse après réparation d’un ordinateur et la détection des changements qui ne sont pas passés par l’inventaire officiel.

La vue comprend un Panneau analytique, un tableau d’instantanés quotidiens et une zone de détails. Le panneau est décrit dans les sections suivantes, car pour l’audit matériel il est important de comprendre que les métriques actuelles reposent sur le dernier enregistrement de chaque ordinateur dans la plage sélectionnée. Une ligne du tableau correspond à une journée d’audit pour un ordinateur. Après ouverture d’une ligne, l’application montre les détails matériels de cet instantané pour l’appareil et l’employé indiqués, avec la catégorie, le nom, le fabricant, le modèle, le numéro de série, la taille et l’espace libre lorsque ces données existent.

Tableau quotidien dans la surveillance de l’inventaire matériel

Le tableau permet de parcourir rapidement l’état du matériel par ordinateur et par jour. Lisez-le comme le résultat d’un audit quotidien, pas comme une liste d’événements. Si la même machine apparaît sur plusieurs jours, chaque enregistrement montre un état distinct collecté par l’agent.

Les colonnes les plus importantes comprennent :

Éléments matériels - nombre total de positions détectées dans l’instantané.
Nombre de catégories matérielles - nombre de groupes matériels reconnus.
Mémoire physique totale - total de RAM visible dans l’audit.
Taille totale des disques - capacité des disques physiques détectés sur l’ordinateur.
Espace libre total des disques logiques - espace disponible sur les partitions et volumes.
Pourcentage d’espace libre des disques logiques - indicateur rapide du risque de saturation.

L’enregistrement contient aussi le nom de l’ordinateur audité, le domaine, le fabricant, le modèle, le numéro de série, le système d’exploitation, la version du système, l’architecture et le nom du processeur. La recherche parcourt ces informations ainsi que l’identifiant de l’agent, l’utilisateur Windows, les heures actives, les données d’appareil et le contenu technique du JSON des détails.

Panneau analytique dans la surveillance des instantanés matériels quotidiens

Le panneau analytique regroupe les enregistrements de la plage sélectionnée, mais construit l’image matérielle actuelle à partir du dernier instantané de chaque ordinateur. Ainsi, Éléments matériels, Mémoire physique totale, Taille totale des disques et Espace libre total des disques logiques montrent l’état actuel de l’environnement, au lieu d’additionner plusieurs fois les mêmes appareils sur des jours successifs.

Dans le panneau, il vaut mieux commencer par quelques métriques :

Éléments matériels - échelle de l’inventaire détecté.
Mémoire physique totale - ressource RAM visible dans les derniers instantanés.
Taille totale des disques - somme de la capacité des disques physiques.
Espace libre total des disques logiques - quantité d’espace disponible pour le système et les utilisateurs.
Processeurs, Contrôleurs vidéo et Cartes réseau - groupes de composants matériels de base.
Ordinateurs et Employés - périmètre des appareils et personnes liés aux enregistrements.

En pratique, comparez Éléments matériels avec Nombre de catégories matérielles et Classes source. Si les valeurs sont faibles ou si des catégories habituelles manquent, vérifiez d’abord la qualité des données et les détails de l’enregistrement avant de conclure que l’ordinateur a réellement une configuration inhabituelle.

Classements dans la surveillance de la configuration des ordinateurs

Les classements organisent l’inventaire automatique afin de rendre visibles immédiatement les modèles, fabricants et types d’appareils dominants. Le résumé par défaut affiche les Catégories matérielles, c’est-à-dire la répartition générale des éléments détectés en groupes comme ordinateur, BIOS, processeur, mémoire, disque, réseau, moniteur ou vidéo.

Le panneau propose notamment :

Catégories matérielles et Types de matériel - vue générale des classes d’éléments collectées par l’agent.
Fabricants matériels et Modèles d’ordinateurs - utiles pour standardiser le parc.
Systèmes d’exploitation et Versions du BIOS - pratiques pour la conformité, les mises à jour et la planification des remplacements.
Processeurs, Modules de mémoire et Disques physiques - principaux éléments liés aux performances.
Disques logiques, Cartes réseau, Contrôleurs vidéo, Moniteurs et Périphériques d’entrée - groupes de composants détaillés.
Ordinateurs et Employés - classement des enregistrements selon le nombre d’éléments matériels détectés.

Les classements aident à distinguer le standard des exceptions. Si la plupart des ordinateurs ont un modèle et un système similaires, mais qu’un appareil se démarque, ouvrez les détails. Si le classement Classes source est pauvre, cela peut indiquer des données WMI limitées ou un problème de portée d’audit.

Tendances dans la surveillance des changements matériels entre instantanés

Les tendances montrent comment les instantanés quotidiens évoluent dans le temps. Elles ne constituent pas l’historique d’un branchement ponctuel d’appareil, mais une série d’états permettant de lire la hausse ou la baisse du nombre d’éléments matériels, de disques, de modules mémoire, de cartes réseau ou d’espace libre.

Les graphiques disponibles couvrent Éléments matériels, Processeurs, Contrôleurs vidéo, Cartes réseau, Nombre de disques, Nombre de disques logiques, Mémoire physique totale, Taille totale des disques, Espace libre total des disques logiques et Pourcentage d’espace libre des disques logiques. Chaque point correspond à l’agrégation quotidienne des données des ordinateurs dans la plage sélectionnée.

Lors de l’interprétation, surveillez les chutes et les sauts brusques. Une baisse d’espace libre sans changement de taille de disque indique généralement une consommation d’espace, tandis qu’un changement de Taille totale des disques peut signifier un remplacement de support, l’ajout d’un disque, une lecture manquante ou une classification matérielle différente par le système.

Comparaisons dans la surveillance de l’état des actifs matériels

L’onglet de comparaison confronte la plage actuelle à une période de référence. Dans l’audit matériel, c’est pratique pour vérifier si le parc informatique garde le même état qu’auparavant ou si des différences notables sont apparues dans le nombre d’éléments, la mémoire, les disques ou l’espace libre.

Les comparaisons les plus utiles concernent :

Éléments matériels - indiquent si le nombre de positions détectées a changé à l’échelle des ordinateurs.
Processeurs, Disques et Disques logiques - aident à repérer un changement de configuration ou des données manquantes.
Cartes réseau et Contrôleurs vidéo - signalent des différences dans les appareils détectés.
Mémoire physique totale - permet de remarquer l’ajout ou la perte de RAM.
Taille totale des disques et Espace libre total des disques logiques - soutiennent le contrôle de capacité et d’utilisation de l’espace.
Pourcentage d’espace libre des disques logiques - simplifie l’évaluation du risque de saturation.

Si l’écart est important, vérifiez s’il concerne plusieurs ordinateurs ou un seul appareil. Pour un ordinateur isolé, il suffit le plus souvent d’ouvrir les détails de l’enregistrement et de comparer Nom du matériel, Catégorie matérielle, Fabricant, Modèle, Numéro de série et Taille.

Anomalies dans la surveillance des changements matériels inhabituels

Les anomalies de la vue Audit - matériel indiquent des situations pouvant correspondre à un vrai changement de configuration, à un problème de capacité ou à un instantané incomplet. Le mécanisme compare le dernier état avec la période de référence et vérifie aussi les seuils liés à l’espace libre.

Le panneau peut afficher les signaux suivants :

Le nombre d’éléments matériels a changé de manière significative - l’ordinateur a un nombre de positions détectées nettement différent de la période de référence.
La capacité des disques a changé de manière significative - la capacité détectée des disques physiques s’écarte de l’instantané précédent.
La mémoire physique a changé de manière significative - la quantité de RAM a changé au-delà du seuil configuré.
L’espace libre des disques logiques est faible - le pourcentage d’espace disponible est passé sous le seuil d’avertissement ou la valeur critique.
Une catégorie matérielle essentielle est manquante - les derniers détails ne contiennent pas une catégorie attendue comme ordinateur, BIOS, processeur, mémoire, disque, réseau ou système d’exploitation.

Dans les preuves d’anomalie, vérifiez Nombre actuel et de référence d’éléments matériels, Taille actuelle et de référence des disques, Mémoire physique actuelle et de référence, Espace libre des disques logiques, Pourcentage d’espace libre des disques logiques et Catégorie matérielle manquante. Décidez seulement après cette vérification s’il s’agit d’un vrai changement matériel, d’un problème de lecture ou d’une opération administrative planifiée.

Détails d’enregistrement dans la surveillance de l’audit des composants

Après avoir cliqué sur un enregistrement, vous voyez les éléments de l’instantané quotidien pour un ordinateur. Les détails sont triés par Catégorie matérielle et Nom du matériel, ce qui facilite le passage d’un groupe général à un composant précis.

Dans les détails, vous trouverez notamment :

Nom du matériel et Catégorie matérielle, qui décrivent l’élément sous une forme lisible.
Type de matériel et Classe source, utiles pour analyser les données WMI.
Fabricant, Modèle, Numéro de série et Version, c’est-à-dire les données d’identification du composant.
Taille, Espace libre et Pourcentage d’espace libre pour les disques et volumes.
Première détection et Dernière détection, qui aident à déterminer quand l’élément est apparu dans l’enregistrement.
Heures actives, ID de périphérique et champs techniques du jour si vous devez contrôler la source de l’enregistrement.

Pour l’analyse, commencez par la catégorie, puis passez au fabricant et au numéro de série. Si vous voulez confirmer le remplacement d’un disque ou d’une mémoire, comparez Taille, Modèle et Numéro de série avec la période précédente. Si vous examinez un faible niveau d’espace libre, concentrez-vous sur Disques logiques, Espace libre et Pourcentage d’espace libre.

Qualité des données dans la surveillance des instantanés matériels

La section de qualité des données aide à évaluer si les enregistrements d’audit matériel ont des détails complets et si les résumés quotidiens correspondent à la liste des éléments. Dans cette vue, c’est très important, car des détails manquants peuvent afficher un nombre d’éléments dans le panneau sans permettre d’indiquer le modèle, le fabricant ou la catégorie précise.

Les messages peuvent concerner des détails matériels manquants, une structure JSON non valide, des éléments hors des limites de l’enregistrement quotidien, des détails qui ne correspondent pas au résumé, le jour en cours encore en agrégation, des enregistrements historiques restés ouverts trop longtemps ou des jours écoulés sans données d’audit matériel.

La Présence horaire de cette vue indique uniquement l’heure locale à laquelle l’instantané d’audit matériel a été collecté. Elle ne montre pas le nombre d’éléments matériels à cette heure et ne correspond pas à du travail utilisateur. Le filtrage horaire est indisponible, car le masque d’heures actives stocke la présence de l’instantané et n’associe pas les compteurs matériels aux heures individuelles.

Paramètres de surveillance de l’audit matériel automatique

Pour cette vue, la collecte dépend du profil de surveillance dans le domaine Audit. Le commutateur modifiable lié à cette page est Audit du matériel dans la section Audit automatique. Lorsqu’il est activé, l’agent peut collecter les instantanés matériels quotidiens utilisés par cette page du manuel.

Le panneau de paramètres affiche aussi Intervalle de l’audit du matériel et des logiciels (minutes), Nombre maximal d’éléments de l’audit du matériel par classe, Inclure les propriétés d’audit brutes et Classes WMI de l’audit du matériel. Ces options influencent la portée des données, mais dans la configuration actuelle elles sont en lecture seule ; l’utilisateur ne les modifie donc pas directement depuis ce panneau.

Après activation de l’Audit du matériel, attendez le prochain instantané quotidien. Revenez ensuite dans Audit - matériel et vérifiez Éléments matériels, Catégories matérielles, Mémoire physique totale, Taille totale des disques, Pourcentage d’espace libre des disques logiques ainsi que les anomalies liées aux changements matériels et aux catégories manquantes.