Next Topic

Previous Topic

Book Contents

イベントログの設定

イベントログの設定ページは、ログ履歴タイプおよびイベントログに含まれるカテゴリーを指定します。モニタリング > 警報 > イベントログを使用して、イベントログ警報がそのマシンIDに対して構成される前に、イベントログを有効にしなければなりません。 .このページで使用可能なイベントログのタイプのリストは、モニター > スキャンによるリストの更新を使用して更新できます。

イベントログの設定を指定するには:

  1. イベントログタイプリストボックスのイベントログタイプをクリックします。[Ctrl] キーを押しながら、複数のイベントログタイプをクリックします。
  2. 追加 >またはすべてを追加 >>をクリックして、イベントログタイプをイベントタイプの指定リストボックスに追加します。<< 削除または<< すべてを削除をクリックして、イベントログタイプをイベントタイプの指定リストボックスから削除します。
  3. 1つまたは複数のイベントカテゴリーをチェックします:エラー、警告、情報、成功監査、失敗監査、重要、冗長
  4. 1つまたは複数のマシンIDを選択します。
  5. 更新または置き換えをクリックして、選択したマシンIDにこれらの設定を適用します。

グローバルイベントログブラックリスト

それぞれのエージェントはすべてのイベントを処理しますが、"ブラックリスト"にリストアップされているイベントはVSAサーバーにアップロードされません。2つのブラックリストがあります。1つは、Kaseyaによって定期的に更新され、EvLogBlkList.xmlという名前です。2つめは、EvLogBlkListEx.xmlという名前で、サービスプロバイダーが管理し、Kaseyaによっては更新されません。両方ともに\Kaseya\WebPages\ManagedFiles\VSAHiddenFilesディレクトリにあります。アラームの検出と処理は、 収集ブラックリストにエントリーがあるかないかに関わらず動作します。

氾濫検出

1000イベント— ブラックリストイベントはカウントしない—がKServerへ1時間以内にアップロードされると、そのログタイプのイベントの収集は、その時間は停止されます。新しいイベントがイベントログに挿入され、その収集が中断したことを記録します。その時間が終わると、収集が自動的に再開します。これによって、短時間の重い負荷によってKServerが忙殺されることを防ぎます。アラームの検出と処理は 収集が中断されているかどうかに関わらず動作します。

アップデート

イベントタイプの指定リストボックスにリストアップされているイベントログタイプを、選択したマシンIDにすでに指定されているイベントログタイプのセットに追加します。

置き換え

選択したマシンIDに指定されているすべてのイベントログタイプを、 イベントタイプの指定のリストにリストアップされるイベントログタイプに置き換えます。

全てクリア

選択したマシンIDに指定されているすべてのイベントログタイプをクリアします。

すべて選択/すべて選択解除

すべて選択のリンクをクリックして、ページのすべての行をチェックします。すべて選択解除のリンクをクリックして、ページのすべての行をチェック解除します。

チェックインステータス

これらのアイコンは、各管理マシンのエージェントチェックインステータスを示します:

オンラインなのですが、最初の監査が完了するのを待っています

エージェントがオンライン

エージェントがオンラインで、ユーザーが現在ログインしています。アイコンがログイン名を示すツールティップを表示します。

エージェントがオンラインで、ユーザーが現在ログインしていますが、10分間ユーザーの動きがありません

エージェントが現在オフライン

エージェントが今までチェックインしたことがない

エージェントがオンラインだが、リモートコントロールが不作動

エージェントが延期された

マシン.グループID

表示されるマシングループIDのリストは、ユーザーシステム > ユーザーセキュリティ > スコープを使って表示することが承認されているマシンID / グループIDフィルタおよびマシングループによって異なります。

アイコンを削除

アイコンを削除をクリックして、このレコードを削除します。

編集アイコン

マシンIDの隣の編集アイコンをクリックして、 選択したマシンIDに一致するヘッダーパラメータを自動的に設定します。

指定されているカテゴリー

このマシンIDおよびイベントログに対してVSAが保存したイベントカテゴリーです。

  • ラー
  • 功監査
  • 敗監査
  • 要- Vistaのみに適用。
  • 長- Vistaのみに適用。