远程监控该监控什么：监控项清单与告警阈值起步值

简短回答：监控那些一旦出问题就会让人没法工作或丢数据的东西：服务器和设备是否在线、磁盘空间、备份结果、网络链路、关键服务、补丁和安全状态，以及各种到期日。只对需要人处理的情况告警，要求情况持续几分钟才触发，并给每条告警指定负责人。下面的阈值只是起点，应当先收集两到四周的基线数据再调整，不是标准。

本文写给正在搭建远程监控与管理（RMM）工具的 IT 负责人，也写给想了解外包服务商替自己监控了什么的人。你会得到一份监控清单、每项的告警起步值，以及让告警保持有用而不是嘈杂的规则。

远程监控在实际中是什么

远程监控与管理（RMM）软件会在服务器和设备上装一个小型代理，或者通过网络轮询它们，这样团队不用到现场也能看到它们的健康状况并采取行动。监控负责收集数据并发出告警；管理则是你对告警做的事：运行脚本、重启服务、安装补丁、开工单。

工具本身不是最重要的，重要的是它盯着哪些东西，以及告警触发之后会发生什么。

分六步搭建监控

1. 列出必须保持运行的东西。服务器、互联网线路、防火墙、交换机、关键应用、备份任务、云服务。按"它出故障时什么会停"来排序。
2. 采集数据。在 Windows 设备和服务器上安装代理，在交换机、防火墙、无线 AP、打印机和 UPS 上启用网络轮询（SNMP 或设备自带接口）。确认清单上每一项都出现在工具里。
3. 先只观察两到四周。暂时不向人发告警，记录正常水平，例如星期一早上的 CPU。
4. 按基线设定警告和严重阈值，起点见下面的清单。
5. 每条告警都路由给一个负责人，严重级别的要有下班后联系到人的办法。警告自动开工单，严重告警通知到人。
6. 每月复盘。对每一条触发过的告警问：有人需要处理吗？没有，就调整或删除。

让告警保持有用的规则

1. 对持续的情况告警。要求情况持续一段时间，例如 10 到 15 分钟，这样短暂的尖峰不会把人叫醒。
2. 用三个级别。信息（只记录，不处理）、警告（当天工作时间内处理）、严重（立即处理）。把级别与你的优先级关联起来；参见严重程度与优先级的区别。
3. 每条告警都要有下一步。写一行说明先查什么。没人知道怎么处理的告警就是噪音。
4. 维护期间静音。在工具里设置维护窗口，计划内的重启就不会触发告警。
5. 合并相关告警。交换机故障时，你要的是一条交换机告警，而不是它后面五十台设备各一条。
6. 监控监控者。对监控本身也要监控：代理停止上报、工具无法发送邮件或消息时要告警。

监控什么，以及告警阈值起步值

这里所有数值都是起点，要按你的环境调整。时间值表示"持续这么久"。

服务器和终端

1. 在线状态：服务器 5 分钟无响应则为严重。笔记本超过 14 天没出现则警告。
2. CPU：持续 15 分钟高于 90% 为警告；持续 30 分钟高于 95% 为严重。
3. 内存：持续 15 分钟使用率高于 90% 为警告；留意数周内的稳定增长，那说明可能存在内存泄漏。
4. 磁盘空间：剩余空间低于 20% 为警告；低于 10% 为严重。容量大的卷再加绝对下限：低于 50 GB 为警告，低于 20 GB 为严重，以先触发者为准。同时看缩小的速度：即使还高于 20%，预计 14 天内写满的卷也应警告。
5. 磁盘健康：任何被报告为不健康的磁盘、任何 RAID 降级、任何存储硬件故障，都为严重。
6. 关键服务：清单上的自动服务停止则为严重（域服务、DNS、DHCP、数据库、业务应用、备份代理）。清单要短而具体。
7. 事件日志：同一来源反复出现严重或错误事件则警告；对你为自己的应用选定的特定事件编号告警。
8. 待重启：待重启超过 7 天则警告。
9. 安全防护：防护关闭，或病毒库超过 3 天未更新，为严重。
10. 补丁状态：设备缺少的更新超过你的时限则警告；参见补丁管理流程。

网络

1. 设备可达性：防火墙、核心交换机或主要无线 AP 3 到 5 分钟无响应为严重。
2. 互联网线路：延迟或丢包高于基线持续 15 分钟则警告（起点：丢包高于 2%）；线路中断或备用线路已接管则为严重。
3. 链路利用率：持续 15 分钟高于 80% 为警告；这是让你在用户投诉前去排查的信号。
4. 接口错误：端口的错误或丢弃计数持续上升则警告。
5. 端口抖动：端口在 10 分钟内反复上下线几次则警告。
6. VPN 隧道：站点到站点隧道中断 5 分钟为严重。
7. Wi-Fi：无线 AP 离线，或某个 AP 的客户端数量持续异常偏高，则警告。
8. 配置变更：防火墙或交换机配置变更发出信息级告警，使意外变更能被察觉。
9. 支持与授权到期：提前 60 天警告，提前 14 天为严重。

备份

1. 任务结果：关键系统的任务失败为严重；任务被跳过或部分成功则警告。
2. 备份时间：最近一次成功备份比你的恢复点目标更旧则警告；参见RTO 与 RPO 的区别。
3. 存储：备份存储剩余空间低于 20% 则警告。
4. 恢复测试：记录最近一次成功恢复测试的日期；超过 90 天则警告。

云与身份

1. Microsoft 365 服务健康：在 Microsoft 365 admin center > Health > Service health 查看，并用 Customize > Email 订阅你所用服务的事件通知（对照 Microsoft Learn 核对，2026 年 10 月 28 日）。
2. 登录风险：对反复登录失败、来自意外国家的登录以及新增管理员角色告警。
3. 授权：空余授权不足 5%，或某项授权即将到期，则警告。
4. 邮件流：邮件退信增多或队列增长时告警。

环境与到期

1. UPS：使用电池供电超过 2 分钟，或电池健康被标记，为严重。
2. 机房温度：高于设备厂商建议上限则警告；上限请查设备手册。
3. 证书：到期前 30 天警告，到期前 7 天为严重。
4. 域名：续期前 60 天警告。
5. 网站和关键应用检查：从你的网络之外检查，页面或登录 5 分钟无响应为严重。

示例检查：应该在运行却没有运行的服务

这条命令列出 Windows 服务器上没有运行的自动启动服务。其中不少是正常的（例如延迟启动的服务），所以应当用它来建立关键服务清单，不要把它本身当成告警。它使用 Get-CimInstance，见 Microsoft Learn（2026 年 10 月 28 日核对）。

Get-CimInstance -ClassName Win32_Service -Filter "StartMode='Auto' AND State<>'Running'" |
  Select-Object Name, DisplayName, State, StartMode |
  Sort-Object Name

常见错误

1. 什么都告警。每天几百条告警会让人学会无视。先从上面的严重项开始，证明有用之后再增加。
2. 没有基线。照搬清单里的阈值，可能不适合你的业务高峰。先观察。
3. 没人负责的监控。发到共享邮箱的告警没有人读。指定负责人和备份人。
4. 只看设备，不看服务。服务器在线，上面的应用也可能已经挂了。加上服务和应用检查。
5. 忘了备份和到期日。备份失败和证书过期造成的是最容易避免的一类故障。
6. 从不复盘。环境会变。每月复查阈值和被监控的清单。
7. 代理失控。没装代理就接入网络的设备是看不见的。把工具里的列表与资产清单对比。

如何确认已经生效

1. 资产清单里的每一项都出现在监控工具中，或被明确列为有意排除。
2. 在维护窗口里停掉一个测试服务或拔掉一台测试设备，确认正确的告警在目标时间内到达正确的人。
3. 确认严重告警在下班后也能联系到人，并记录确认花了多久。用MTTA、MTTR 和 MTBF来跟踪。
4. 统计每周告警数，以及其中引发处理动作的比例。如果大部分没有，就调整。
5. 确认代理沉默时工具会告警。

常见问题

远程监控是什么意思？

指通过一个集中工具、不必到现场，就能观察服务器、设备和网络设备的健康状况，并在出问题时发出告警。远程管理在此基础上增加了对告警采取行动的能力，例如运行脚本或重启服务。

远程监控要花多少钱？

取决于监控多少设备、什么类型，工具覆盖哪些范围（服务器、终端、网络、云），以及告警是有人响应，还是只发到一个邮箱。我们不在文章里报价；请看我们的定价页，并确认每个价格覆盖的范围。

我怎么知道自己的电脑上有没有远程监控？

如果是公司电脑，询问你的 IT 团队或服务商，并在已安装应用列表里找他们使用的管理或监控代理。如果是个人电脑，凡是你自己没有安装的远程访问工具，都应该检查并移除，因为攻击者也会使用这类工具。

最好的远程电脑监控软件是什么？

我们不给产品排名。请按你的需要比较：只有 Windows 还是混合设备、是否轮询网络设备、告警规则和持续时间设置、工单集成、脚本和补丁能力、报表，以及代理沉默时它怎么处理。

远程监控和远程支持有什么区别？

远程监控观察问题并向你告警，通常发生在用户察觉之前。远程支持是由人连接到设备上解决问题，通常发生在有人报障之后。两者配合起来效果最好。

下一步

如果希望监控和告警响应由我们代为处理，请从Brocent 运营中心页面开始了解。

2026 年 10 月 28 日核对的来源：Microsoft Learn（Get-CimInstance）。阈值和持续时间均为起点值，需自行调整。