Windows-Ereignisse oder Ereignisse in der Ereignisanzeige unterscheiden sich von anderen Schwellenwerten (z. B. CPU, Speicher), da sie nicht auf der Grundlage eines eindeutigen Schwellenwerts überwacht oder bearbeitet werden können. Stattdessen werden Warnungen für Windows-Ereignisse dadurch ausgelöst, dass der Agent Informationen über ein bestimmtes Ereignis aus dem Windows-Ereignisprotokoll ausliest und diese dann in die Atera-Plattform schreibt. 

Aufgrund der Art und Weise, wie wir Windows-Ereignisse in Atera überwachen, gibt es keine direkte Aktion, mit der automatisch angezeigt werden kann, wenn ein Ereignis gelöst wurde. Daher erfordert die Behebung eines Alarms für ein Windows-Ereignis in der Regel eine manuelle Bestätigung, dass das Problem behoben wurde. 

Was ist der Unterschied?

Um den Unterschied zwischen Schwellenwertüberwachung und Windows-Ereignisüberwachung zu verdeutlichen, betrachten wir das Beispiel der Überwachung der Speichernutzung mit einem Schwellenwertprofil in Atera. Wenn die Speichernutzung den von uns festgelegten Schwellenwert überschreitet, wird ein Alarm ausgelöst und auf der Seite "Alerts" und im Dashboard angezeigt. Sobald der Prozentsatz der Speichernutzung unter diesen Schwellenwert fällt, wird die Warnung automatisch aufgelöst und vom Dashboard entfernt.

Andererseits werden durch Windows-Ereignisse ausgelöste Warnungen als kontinuierliche Informationen angezeigt, da es keinen eindeutigen Schwellenwert zu überwachen gibt. Diese Warnungen werden weiterhin auf dem Dashboard angezeigt, bis die Warnung manuell behoben wird. 

Hinweise

• Alarme vom Typ Ereignis-ID und fehlgeschlagener Anmeldeversuch werden nicht automatisch aufgelöst. 
• Ein neuer Alarm wird nicht generiert, wenn die Ereignis-ID mehr als einmal innerhalb von 60 Minuten ausgelöst wird.

Klicken Sie auf hier für weitere Informationen.