0213 | ให้ Windows Server ส่งเมลแจ้งเตือนเมื่อมี login

ทำแล้วก็จดไว้ครับ

ก่อนอื่นสร้าง powershell script เซฟไว้ซักที่ (สมมติ c:\scripts\email.ps1)

$message=Get-WinEvent -logname "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" -maxevents 10 | Where-Object {$_.Id -eq 21 -OR $_.Id -eq 25 } |Format-List -Property * | out-string -Width 100
send-mailmessage -to EMAIL@EXAMPLE.COM -Subject "Login Event on " -SmtpServer mail.domain.com -From db1@warz.extreme.co.th -Body $message

เตรียม smtp server ให้เรียบร้อยด้วยนะครับ

แล้วไปที่ task scheduler กด create task หน้าแรกกรอกประมาณนี้

แล้วไปที่หน้า Trigger กด New แล้วกรอกประมาณนี้ (ช่อง Event Log นั่น กรอก Microsoft-Windows-TerminalServices-LocalSessionManager/Operational นะครับ)

แล้วไปที่หน้า Action กด New กรอกประมาณนี้

เสร็จแล้วกด OK ออกไป มันจะถามรหัสผ่าน windows ทีนึงก็ใส่ให้เรียบร้อย จบ :)

Tags: alert, monitor, powershell, Windows Server

0145 | ตั้งค่า zabbix เบื้องต้นคร่าวๆ

ต่อเนื่อง(กันแบบห่างไกลสุดกู่)จาก entry ที่แล้ว (ติดตั้ง zabbix server บน centos) คราวนี้จะมาเริ่ม config กันจริงๆ จังๆ ละนะครับ อุอิ (ส่วนที่ค้างดองนานๆ ก็ช่างแม่งไปก่อนละกัน)

หลังจากที่เข้า http://IP/zabbix/ ครั้งแรก มันจะ check การตั้งค่า php หลักๆ ก็ post_max_size , max_execution_time , max_input_time ที่ต้องแก้ แล้วก็กรอกข้อมูล database กับ zabbix server ซึ่งก็ไม่ลำบากเท่าไหร่ เหมือนกับติดตั้ง CMS ทั่วๆ ไป ข้ามไปเลยนะครับ (จริงๆ คือลงเสร็จแล้ว แล้วเพิ่งนึกได้ว่าลืม capture หน้าจอ แถหน้าด้านๆ เลยละกัน)

User แรกสุดในระบบคือ admin รหัสผ่านคือ zabbix ครับ login เข้าไปได้เลย แล้วก็มาเริ่ม config กันดีกว่า

Read the rest of this entry »

Tags: configuration, install, monitor, zabbix