Windows Server中DHCP地址池预警需基于事件ID 1020（可用IP80%的作用域发送汇总通知，结合合理阈值设置与SMTP测试确保实效。
在windows server中配置dhcp地址池利用率预警，核心是利用windows自带的dhcp服务器事件日志结合任务计划程序触发告警，而非原生提供“阈值邮件提醒”功能。需手动搭建监控逻辑，关键在于捕获特定事件id并及时响应。
识别关键事件ID：地址池耗尽前的信号
DHCP服务本身不直接记录“利用率80%”这类指标，但会在地址紧张时生成可追踪的事件：
- 事件ID 1020：DHCP服务器检测到作用域中可用IP地址少于指定阈值（默认为10个），此时会写入系统日志，并自动尝试回收过期租约；这是最实用的预警起点。
- 事件ID 1021：当可用地址降至0，开始拒绝新租约请求，属已发生故障，应作为二级告警或故障确认依据。
- 事件ID 1046（Windows Server 2016+）：作用域启用“地址池使用率监控”后，周期性记录当前使用百分比（如“Used: 85%”），需配合PowerShell解析日志提取数值。
配置事件触发式预警任务（推荐方案）
以事件ID 1020为触发器，实现轻量级主动告警：
- 打开“事件查看器” → 转到“应用程序和服务日志” → “Microsoft” → “Windows” → “DHCP-Server” → “Admin”。
- 右键“Admin”日志 → “将事件导出到文件”，筛选事件ID 1020并保存为DHCP_Threshold_Warning.evtx（便于后续测试）。
- 打开“任务计划程序” → 创建基本任务 → 命名为“DHCP_Pool_Alert” → 触发器选“当特定事件被记录时” → 日志选“Microsoft-Windows-DHCP-Server/Operational”，来源选“Microsoft-Windows-DHCP-Server”，事件ID填1020。
- 操作选“启动程序”，程序路径填powershell.exe，参数填：
-ExecutionPolicy Bypass -Command "& {Send-MailMessage -To 'admin@company.com' -From 'dhcp-alert@company.com' -SmtpServer 'smtp.company.com' -Subject '⚠ DHCP地址池紧张警告' -Body 'DHCP作用域 $(Get-Date) 检测到可用地址不足，默认阈值已触发。请检查作用域[ScopeID]配置。'}"
增强监控：用PowerShell定期检查并邮件通知
弥补事件ID 1020仅在临界点触发的局限，建议每日定时扫描所有作用域利用率：
- 新建PowerShell脚本（如Check-DHCPScopeUsage.ps1），内容包含：
- 运行Get-DhcpServerv4Scope获取全部作用域；
- 对每个作用域执行Get-DhcpServerv4ScopeStatistics，提取PercentageInUse字段；
- 筛选PercentageInUse -gt 80的作用域，拼装邮件正文；
- 调用Send-MailMessage发送汇总告警（含具体作用域、已用/总数、百分比）。
- 在任务计划中设置每天上午9点运行该脚本。
日常运维建议与避坑点
预警有效依赖基础配置合理：
- 确保DHCP服务账户有足够权限读取作用域统计信息（通常Local System即可）；
- 避免将预警阈值设得过高（如95%），因DHCP租约续订行为可能导致突发请求，建议75%~85%为安全区间；
- 邮件告警务必测试SMTP连通性，生产环境建议使用公司内部邮件网关而非公网邮箱；
- 定期清理无效作用域、合并碎片化地址段，比单纯加预警更能根治地址紧张问题。
