WMI協議 建議內網使用,外網445端口會被攻擊
監控前提:需要在windows系統上開啟wmi服務、允許訪問135、445端口、需要客戶設置一個administrators組的賬號且賬號密碼變動時需修改RIIL系統等。
使用協議和端口:默認使用TCP協議,默認使用的端口是135,445.
取值方式:使用WQL語句獲取數據
數據處理:WQL語句被執行后返回的數據,通過RIIL服務進行處理和計算后即為指標對應的值
適應操作系統:windows系統及hpyer-v虛擬化