標籤 · 28 篇
Windows
LibreNMS 以 NCPA 監測 Windows 11
LibreNMS 監控 Windows 主機，最常用的是 SNMP，CPU、記憶體、磁碟、網路流量都拿得到。但如果要檢查「某個服務有沒有在跑…
IT @ Jason Tools：自主開發的 IT 實用工具箱（四）
使用者說「系統每天下午都很慢」、客戶說「那台主機三不五時 CPU 衝高」，要查是哪一支程式造成的，最直接的方式是收集每個執行檔的 CPU、記…
jt-snmpd：取代 Windows 內建 SNMP 服務，擴充 LibreNMS 監控資料
微軟已開始將 Windows 內建的 SNMP 服務標記為棄用，未來版本可能直接移除。但說實話，它本來能經由 SNMP 提供的資料就比 Li…
Wazuh Windows Agent 升級後權限損毀的批次修復方式
最近一個環境透過 Wazuh 的 WPK（遠端 agent 升級）把 Windows Agent 批次升級到 4.14.5，結果有 30 台…
Windows DNS Server 記錄送進 Graylog
資安事件調查時，DNS 查詢紀錄常常是最關鍵的線索：哪台電腦查了可疑的網域、什麼時間開始連到中繼站，DNS 記錄裡都看得到。但 Window…
