Servers Sentinel
AnmeldenRegistrieren

Windows-Server-Monitoring

Überwachen Sie Windows Server 2016 bis 2025 mit einem schlanken Windows-Dienst: Ressourcenmetriken, gestoppte Dienste, ausstehende Neustarts und RDP-Brute-Force-Erkennung.

Zuletzt aktualisiert 2026-08-26

Windows-Server-Monitoring kommt in Werkzeugen, die für Linux gebaut wurden, meist als nachträglicher Einfall - deshalb wird so viel davon mit geplanten PowerShell-Skripten und Hoffnung erledigt. Der Servers-Sentinel-Agent ist ein nativer Windows-Dienst auf amd64 und arm64, unterstützt unter Windows Server 2016, 2019, 2022 und 2025, und er meldet genau dieselben Metriken und Ereignisse wie sein Linux-Gegenstück.

Worauf es unter Windows ankommt

  • Gestoppte automatische Dienste. Der mit Abstand häufigste Windows-Ausfall: ein auf automatischen Start gesetzter Dienst, der nicht läuft. Das ist eine binäre Bedingung, und sie sollte rufen.
  • Ausstehende Neustarts. Eine gepatchte Maschine, die nicht neu gestartet hat, läuft weder sauber im alten noch im neuen Zustand. Windows verfolgt das, der Agent meldet es.
  • RDP-Authentifizierung. Ein öffentlicher RDP-Port zieht durchgehend Passwortversuche an. Der Agent liest das Sicherheitsprotokoll lokal und meldet einen konzentrierten Angriff samt Quelladressen innerhalb von Sekunden.
  • Plattenplatz auf Systemvolumes. Windows verschlechtert sich deutlich und früh, wenn das Systemvolume vollläuft, lange bevor es null erreicht.
  • CPU, Speicher und Netzwerk, mit Dauer in der Regel, damit ein nächtlicher Job niemanden ruft.

Installation

In einer PowerShell mit erhöhten Rechten, mit dem Token aus dem Panel:

irm https://panel.example.com/install.ps1 | iex
Install-SentinelAgent -Token <ENROLLMENT_TOKEN> -Panel panel.example.com

Für die Verteilung über eine Domäne gibt es ein MSI, das dieselben Eigenschaften TOKEN und PANEL annimmt und sich damit wie jedes andere Paket per GPO ausrollen lässt. Einzelheiten stehen unter den Agenten installieren.

Gemischte Flotten

Wenn Sie sowohl Windows als auch Linux betreiben, besteht der Punkt darin, dass Sie nicht zwei Konfigurationen pflegen. Ein Protokoll steuert beide Agenten, dieselben Regeln gelten für beide, und dieselben globalen Templates mit Overrides je Server decken die ganze Flotte ab. Ein einmal gesetzter Plattenschwellwert gilt für C: genauso wie für /var.

Weiterlesen