Мониторинг Windows Server

Мониторинг Windows Server обычно появляется как запоздалая мысль в инструментах, сделанных под Linux, - поэтому его так часто делают из PowerShell по расписанию и надежды. Агент Servers Sentinel - нативная служба Windows на amd64 и arm64, поддерживаются Windows Server 2016, 2019, 2022 и 2025, и она передаёт ровно те же метрики и события, что и её Linux-собрат.

За чем стоит следить на Windows

• Остановленные автоматические службы. Самый частый отказ на Windows: служба с автозапуском, которая не работает. Это бинарное условие, и по нему надо вызывать дежурного.
• Отложенные перезагрузки. Пропатченная машина, которая не перезагрузилась, работает ни в старом, ни в новом состоянии целиком. Windows это отслеживает, агент это сообщает.
• Аутентификация по RDP. Открытый наружу порт RDP непрерывно притягивает подбор паролей. Агент читает журнал Security локально и отмечает концентрированную атаку вместе с адресами источников за секунды.
• Место на системных томах. Windows деградирует резко и рано при заполнении системного тома, задолго до нуля.
• CPU, память и сеть - с длительностью в правиле, чтобы ночная задача никого не будила.

Установка

В PowerShell с правами администратора, с токеном из панели:

irm https://panel.example.com/install.ps1 | iex
Install-SentinelAgent -Token <ENROLLMENT_TOKEN> -Panel panel.example.com

Для раскатки по домену есть MSI, принимающий те же свойства TOKEN и PANEL, поэтому он ставится через GPO как любой другой пакет. Подробности - в установке агента.

Смешанные парки

Если у вас есть и Windows, и Linux, смысл в том, что вы не поддерживаете две конфигурации. Один протокол управляет обоими агентами, одни и те же правила применяются к обоим, и одни и те же глобальные шаблоны с переопределениями на сервер покрывают весь парк. Порог по диску, заданный один раз, действует и для C:, и для /var.