Surveiller les événements Windows

Surveillez les événements Windows pour comprendre et entretenir vos systèmes et les faire fonctionner sans problème.

Cet article décrit:

• Synthèse des identifiants d'événements et de la gravité des alertes.
• Configuration du visualiseur d'événements.

Synthèse des ID d'événements et de la gravité des alertes

• Une alerte est générée pour chaque combinaison unique d'ID d'événement et d'événement. Source au sein d'une période de 60 minutes.
• Les alertes générées par l'ID de l'événement ne se résolvent pas automatiquement.
• Les alertes d'événements Windows ne peuvent pas être snoozées. 

La gravité de l'alerte dans Atera sera enregistrée en fonction du niveau d'événement de Microsoft. . PEn d'autres termes, la 'gravité de l'événement' doit correspondre au niveau d'événement de Microsoft.
Niveaux de 'gravité de l'événement' : Atera vs Microsoft :

• Information : Information
• Avertissement : Avertissement
• Critique : Erreur et Critique

Configurer l'observateur d'événements

L'exemple suivant décrit la configuration de l'élément de seuil pour surveiller les événements de Windows. événements de sauvegarde.

Pour configurer l'observateur d'événements:

1. Depuis Admin (sur la barre latérale), cliquez sur Seuil.

Le formulaire Profils de seuils apparaît.

.

2. Sélectionnez le profil auquel vous souhaitez ajouter la surveillance des sauvegardes Windows.

La page Modifier le seuil apparaît.

3. Cliquez sur Nouvel élément. La fenêtre Elément de seuil apparaît.

4. Sous Catégorie, sélectionnez Eévénements par source. Puis, pour le Dossier source, sélectionnez Autre.

5. Le nom du Dossier personnalisé doit être tiré de la visionneuse d'événements de la machine. path :

• Cliquez avec le bouton droit de la souris sur Events Logs > Properties.

.

• Copiez le nom complet du journal.

.

• Collez dans le champ Dossier personnalisé.

.

6. Saisissez le Nom de la source ou les identifiants de l'événement.
Note : Le nom de la source ou les ID d'événements peuvent être trouvés dans Windows en cliquant sur. sur le journal de l'observateur d'événements (Sauvegarde Windows > Centre d'action > onglet Détails >Vue XML).

7. Copiez le nom du fournisseur et collez-le sur Atera.
Note: Vous pouvez ajouter plusieurs noms de sources et ID d'événements en les séparant chacun d'eux par une virgule.

8. Cliquez sur Ajouter.

Vous êtes prêt ! Toutes les alertes générées, liées à un événement, apparaîtront sur la page des Alertes page.