Gli eventi Windows o gli elementi del Visualizzatore eventi non sono come altri elementi di soglia (ad esempio, CPU, memoria) perché non possono essere monitorati o agire in base a una soglia chiara. Invece, gli avvisi per gli eventi Windows vengono attivati dall'agente che legge le informazioni su un evento specifico dal registro eventi di Windows e le scrive sulla piattaforma Atera.
A causa della natura del modo in cui monitoriamo gli eventi Windows in Atera, non esiste un'azione diretta che possa essere eseguita per indicare automaticamente quando un evento è stato risolto. Di conseguenza, la risoluzione di un avviso per un evento Windows richiede in genere una conferma manuale della risoluzione del problema.
Qual è la differenza?
Per illustrare la differenza tra il monitoraggio delle soglie e il monitoraggio degli eventi di Windows, si consideri l'esempio del monitoraggio dell'utilizzo della memoria utilizzando un profilo di soglia in Atera. Se l'utilizzo della memoria supera la soglia predeterminata che abbiamo impostato, viene attivato un avviso e visualizzato nella pagina Avvisi e nella Dashboard. Quando la percentuale di utilizzo della memoria scende al di sotto della soglia, l'avviso viene automaticamente risolto e rimosso dalla dashboard.
D'altra parte, gli avvisi attivati dagli eventi di Windows vengono visualizzati come informazioni continue, poiché non esiste una soglia chiara da monitorare. Questi avvisi continueranno a essere visualizzati sul dashboard finché non saranno risolti manualmente.
Note
- Gli avvisi del tipo ID evento e tentativo di accesso non riuscito non si risolvono automaticamente.
- Se l'ID evento viene attivato più di una volta in un periodo di 60 minuti, non verrà generato un nuovo avviso.
Cliccare qui per maggiori informazioni;