אירועים של Windows או פריטים במציג האירועים אינם דומים לפריטי סף אחרים (כמו מעבד, זיכרון), מכיוון שלא ניתן לנטר או לפעול על פיהם לפי סף ברור. במקום זאת, התראות על אירועים ב-Windows מופעלות כאשר הסוכן קורא מידע על אירוע מסוים מיומן האירועים של Windows ואז כותב אותו לפלטפורמת Atera.
בגלל האופן שבו אנו מנטרים אירועים של Windows ב-Atera, אין פעולה פשוטה שניתן לבצע כדי להצביע אוטומטית על כך שהאירוע נפתר. לכן, בדרך כלל נדרש אישור ידני כדי לסמן שהתראה על אירוע ב-Windows נפתרה.
מה ההבדל?
כדי להמחיש את ההבדל בין ניטור סף לניטור אירועים של Windows, נשתמש בדוגמה של ניטור שימוש בזיכרון באמצעות פרופיל סף ב-Atera. אם השימוש בזיכרון עובר את הסף שהגדרנו מראש, תופעל התראה שתוצג בדף התראות וב-לוח הבקרה. ברגע שאחוז השימוש בזיכרון יורד מתחת לסף הזה, ההתראה נפתרת אוטומטית ומוסרת מלוח הבקרה.
לעומת זאת, התראות שמופעלות על ידי אירועים של Windows מוצגות כמידע מתמשך, מכיוון שאין סף ברור לניטור. התראות אלו ימשיכו להופיע בלוח הבקרה עד שהן ייפתרו ידנית.
הערות
- התראות מסוג מזהה אירוע (Event ID) וניסיון כניסה כושל לא ייפתרו אוטומטית.
- לא תיווצר התראה חדשה אם אותו מזהה אירוע מופעל יותר מפעם אחת בתוך 60 דקות.
למידע נוסף לחצו כאן.