Überwachen von Windows-Ereignissen

Überwachen Sie Windows-Ereignisse, um Ihre Systeme zu verstehen und zu warten und sie reibungslos.

Dieser Artikel beschreibt:

• Übersicht über Ereignis-ID und Schweregrad der Warnung
• Konfiguration der Ereignisanzeige

Übersicht über Ereignis-ID und Schweregrad der Warnung

• Eine Warnung wird für jede eindeutige Kombination von Ereignis-ID und Ereignis Quelle innerhalb eines 60-minütigen Zeitraums erzeugt.
• Ereignis-ID-generierte Alarme lösen sich nicht automatisch auf.
• Windows-Ereigniswarnungen können nicht in den Schlummermodus versetzt werden.

Der Schweregrad der Warnungen in Atera wird auf der Grundlage der Microsoft-Ereignisebene registriert. Mit anderen Worten, die 'Ereignisschweregrad' der Microsoft-Ereignisstufe entsprechen.
'Event Severity'-Stufen: Atera vs. Microsoft:

• Information: Information
• Warnung: Warnung
• Kritisch: Fehler und kritisch 

Konfigurieren der Ereignisanzeige

Das folgende Beispiel beschreibt die Einrichtung des Schwellenwerts zur Überwachung von Windows Sicherungsereignisse.

So konfigurieren Sie die Ereignisanzeige:

1. Klicken Sie unter Admin (in der Seitenleiste) auf Schwellenwerte.

Es erscheint das Formular Schwellenwerteprofile.

2. Wählen Sie das Profil aus, zu dem Sie Windows Backup Monitoring hinzufügen möchten.

Die Seite Schwellenwert bearbeiten wird angezeigt.

3. Klicken Sie auf Neues Element. Das Fenster Schwellenwertartikel wird angezeigt.

4. Unter Kategorie wählen Sie EEvents nach Quelle. Wählen Sie dann für den Quellordner die Option Andere.

5. Der Name des Benutzerdefinierten Ordners sollte aus der Ereignisanzeige des Computers übernommen werden Pfad übernommen werden:

• Rechtsklick auf Ereignisprotokolle > Eigenschaften.

• Kopieren Sie den vollständigen Log Name.

• In das Feld Custom Folder einfügen.

6. Geben Sie den Quellennamen oder die Ereignis-IDs ein.
Hinweis: Quellennamen oder Ereignis-IDs können in Windows gefunden werden, indem man auf auf das Ereignisanzeigeprotokoll (Windows-Sicherung>Aktionscenter >Registerkarte Details >XML-Ansicht).

7. Kopieren Sie den Anbieternamen und fügen Sie ihn in Atera ein.
Hinweis: Sie können mehrere Quellennamen und Ereignis-IDs hinzufügen, indem Sie jeweils durch ein Komma trennen.

8. Klicken Sie auf Hinzufügen.

Sie sind fertig! Alle generierten, ereignisbezogenen Warnungen erscheinen auf der Seite Warnungen.