遙距監控該監控甚麼：監控項目清單與警報閾值起步值

簡短回答：監控那些一旦出事就會令人無法工作或遺失數據的東西：服務器和設備是否在線、磁盤空間、備份結果、網絡連結、關鍵服務、補丁和保安狀態，以及各種到期日。只對需要人處理的情況發出警報，要求情況持續幾分鐘才觸發，並為每條警報指定負責人。下面的閾值只是起點，應先收集兩至四星期的基線數據再調整，並非標準。

本文寫給正在建立遙距監控與管理（RMM）工具的 IT 負責人，也寫給想了解外判服務商替自己監控了甚麼的人。你會得到一份監控清單、每項的警報起步值，以及令警報保持有用而不是嘈吵的規則。

遙距監控在實際上是甚麼

遙距監控與管理（RMM）軟件會在服務器和設備上安裝一個小型代理程式，或者透過網絡輪詢它們，這樣團隊不用到現場也能看到它們的健康狀況並採取行動。監控負責收集數據並發出警報；管理則是你對警報所做的事：運行腳本、重新啟動服務、安裝補丁、開工單。

工具本身不是最重要，重要的是它盯著哪些項目，以及警報觸發之後會發生甚麼事。

分六步建立監控

1. 列出必須保持運作的項目。服務器、互聯網線路、防火牆、交換機、關鍵應用程式、備份工作、雲端服務。按「它出故障時甚麼會停頓」來排序。
2. 收集數據。在 Windows 設備和服務器上安裝代理程式，在交換機、防火牆、無線 AP、打印機和 UPS 上啟用網絡輪詢（SNMP 或設備自帶介面）。確認清單上每一項都出現在工具裡。
3. 先只觀察兩至四星期。暫時不向人發出警報，記錄正常水平，例如星期一早上的 CPU。
4. 按基線設定警告和嚴重閾值，起點見下面的清單。
5. 每條警報都路由給一位負責人，嚴重級別的要有下班後聯絡到人的辦法。警告自動開工單，嚴重警報通知到人。
6. 每月檢討。對每一條觸發過的警報問：有人需要處理嗎？沒有的話，就調整或刪除。

令警報保持有用的規則

1. 對持續的情況發出警報。要求情況持續一段時間，例如 10 至 15 分鐘，這樣短暫的尖峰不會把人叫醒。
2. 使用三個級別。資訊（只記錄，不處理）、警告（當天工作時間內處理）、嚴重（立即處理）。把級別與你的優先級連繫起來；參閱嚴重程度與優先級的分別。
3. 每條警報都要有下一步。寫一行說明先查甚麼。沒有人知道怎樣處理的警報就是噪音。
4. 維護期間靜音。在工具裡設定維護時段，計劃內的重新啟動就不會觸發警報。
5. 合併相關警報。交換機故障時，你要的是一條交換機警報，而不是它後面五十部設備各一條。
6. 監控監控者。對監控本身也要監控：代理程式停止回報、工具無法發送電郵或訊息時要發出警報。

監控甚麼，以及警報閾值起步值

這裡所有數值都是起點，要按你的環境調整。時間值表示「持續這麼久」。

服務器和終端

1. 在線狀態：服務器 5 分鐘無回應為嚴重。手提電腦超過 14 天沒出現則警告。
2. CPU：持續 15 分鐘高於 90% 為警告；持續 30 分鐘高於 95% 為嚴重。
3. 記憶體：持續 15 分鐘使用率高於 90% 為警告；留意數星期內的穩定增長，那代表可能有記憶體洩漏。
4. 磁盤空間：剩餘空間低於 20% 為警告；低於 10% 為嚴重。容量大的磁盤分區再加絕對下限：低於 50 GB 為警告，低於 20 GB 為嚴重，以先觸發者為準。同時留意縮小的速度：即使仍高於 20%，預計 14 天內用盡的磁盤分區也應警告。
5. 磁盤健康：任何被報告為不健康的磁盤、任何 RAID 降級、任何儲存硬件故障，都為嚴重。
6. 關鍵服務：清單上的自動服務停止則為嚴重（域服務、DNS、DHCP、數據庫、業務應用程式、備份代理程式）。清單要短而具體。
7. 事件記錄：同一來源反覆出現嚴重或錯誤事件則警告；對你為自己的應用程式選定的特定事件編號發出警報。
8. 待重新啟動：待重新啟動超過 7 天則警告。
9. 保安防護：防護關閉，或病毒碼超過 3 天未更新，為嚴重。
10. 補丁狀態：設備缺少的更新超過你的時限則警告；參閱補丁管理流程。

網絡

1. 設備可達性：防火牆、核心交換機或主要無線 AP 3 至 5 分鐘無回應為嚴重。
2. 互聯網線路：延遲或封包遺失高於基線持續 15 分鐘則警告（起點：封包遺失高於 2%）；線路中斷或後備線路已接手則為嚴重。
3. 連結使用率：持續 15 分鐘高於 80% 為警告；這是讓你在用戶投訴前去排查的訊號。
4. 介面錯誤：端口的錯誤或丟棄計數持續上升則警告。
5. 端口抖動：端口在 10 分鐘內反覆上下線數次則警告。
6. VPN 通道：站點對站點通道中斷 5 分鐘為嚴重。
7. Wi-Fi：無線 AP 離線，或某個 AP 的客戶端數量持續異常偏高，則警告。
8. 配置變更：防火牆或交換機配置變更發出資訊級警報，使意外變更能被察覺。
9. 支援與授權到期：提前 60 天警告，提前 14 天為嚴重。

備份

1. 工作結果：關鍵系統的工作失敗為嚴重；工作被略過或部分成功則警告。
2. 備份時間：最近一次成功備份比你的復原點目標更舊則警告；參閱 RTO 與 RPO 的分別。
3. 儲存：備份儲存剩餘空間低於 20% 則警告。
4. 還原測試：記錄最近一次成功還原測試的日期；超過 90 天則警告。

雲端與身份

1. Microsoft 365 服務健康：在 Microsoft 365 admin center > Health > Service health 查看，並用 Customize > Email 訂閱你所用服務的事件通知（對照 Microsoft Learn 核對，2026 年 10 月 28 日）。
2. 登入風險：對反覆登入失敗、來自意外國家的登入以及新增管理員角色發出警報。
3. 授權：備用授權不足 5%，或某項授權即將到期，則警告。
4. 電郵流量：電郵退信增多或隊列增長時發出警報。

環境與到期

1. UPS：使用電池供電超過 2 分鐘，或電池健康被標記，為嚴重。
2. 機房溫度：高於設備廠商建議上限則警告；上限請查設備手冊。
3. 證書：到期前 30 天警告，到期前 7 天為嚴重。
4. 域名：續期前 60 天警告。
5. 網站和關鍵應用程式檢查：從你的網絡之外檢查，頁面或登入 5 分鐘無回應為嚴重。

示例檢查：應該在運行卻沒有運行的服務

這條命令列出 Windows 服務器上沒有運行的自動啟動服務。其中不少是正常的（例如延遲啟動的服務），所以應當用它來建立關鍵服務清單，不要把它本身當成警報。它使用 Get-CimInstance，見 Microsoft Learn（2026 年 10 月 28 日核對）。

Get-CimInstance -ClassName Win32_Service -Filter "StartMode='Auto' AND State<>'Running'" |
  Select-Object Name, DisplayName, State, StartMode |
  Sort-Object Name

常見錯誤

1. 甚麼都發警報。每天幾百條警報會令人學會無視。先從上面的嚴重項目開始，證明有用之後再增加。
2. 沒有基線。照搬清單裡的閾值，可能不適合你的業務高峰。先觀察。
3. 沒有人負責的監控。發到共享郵箱的警報沒有人讀。指定負責人和後備人。
4. 只看設備，不看服務。服務器在線，上面的應用程式也可能已經停了。加上服務和應用程式檢查。
5. 忘記備份和到期日。備份失敗和證書過期造成的，是最容易避免的一類故障。
6. 從不檢討。環境會變。每月覆檢閾值和被監控的清單。
7. 代理程式失控。沒安裝代理程式就接入網絡的設備是看不見的。把工具裡的列表與資產清單對比。

如何確認已生效

1. 資產清單裡的每一項都出現在監控工具中，或被明確列為有意排除。
2. 在維護時段內停掉一個測試服務或拔掉一部測試設備，確認正確的警報在目標時間內送到正確的人手上。
3. 確認嚴重警報在下班後也能聯絡到人，並記錄確認花了多久。用 MTTA、MTTR 和 MTBF 來追蹤。
4. 統計每星期警報數目，以及其中引發處理動作的比例。如果大部分沒有，就調整。
5. 確認代理程式沉默時工具會發出警報。

常見問題

遙距監控是甚麼意思？

指透過一個集中工具、不必到現場，就能觀察服務器、設備和網絡設備的健康狀況，並在出事時發出警報。遙距管理在此基礎上增加了對警報採取行動的能力，例如運行腳本或重新啟動服務。

遙距監控要花多少錢？

取決於監控多少設備、哪些類型，工具涵蓋哪些範圍（服務器、終端、網絡、雲端），以及警報是有人回應，還是只發到一個郵箱。我們不在文章裡報價；請參閱我們的定價頁，並確認每個價格涵蓋的範圍。

我怎麼知道自己的電腦有沒有遙距監控？

如果是公司電腦，詢問你的 IT 團隊或服務商，並在已安裝應用程式列表裡找他們使用的管理或監控代理程式。如果是個人電腦，凡是你自己沒有安裝的遙距訪問工具，都應該檢查並移除，因為攻擊者也會使用這類工具。

最好的遙距電腦監控軟件是甚麼？

我們不為產品排名。請按你的需要比較：只有 Windows 還是混合設備、是否輪詢網絡設備、警報規則和持續時間設定、工單整合、腳本和補丁能力、報表，以及代理程式沉默時它怎樣處理。

遙距監控和遙距支援有甚麼分別？

遙距監控觀察問題並向你發出警報，通常發生在用戶察覺之前。遙距支援是由人連線到設備上解決問題，通常發生在有人報障之後。兩者配合起來效果最好。

下一步

如果希望監控和警報回應由我們代為處理，請從 Brocent 營運中心頁面開始了解。

2026 年 10 月 28 日核對的來源：Microsoft Learn（Get-CimInstance）。閾值和持續時間均為起點值，需自行調整。