Guia Atribuir conjunto de eventos

Monitor > Monitoramento do agente > Alertas do log de eventos > guia Atribuir conjunto de eventos

Utilize a guia do cabeçalho Atribuir conjunto de eventos para selecionar o conjunto de eventos, o tipo de log de eventos e outros parâmetros para um conjunto de eventos. Você também pode selecionar as máquinas e atribuir conjuntos de eventos quando esta guia do cabeçalho estiver selecionada.

Criação de um alerta de registro de eventos

1. Na página Monitor > Alertas do log de eventos selecione a guia Atribuir conjunto de eventos.
2. Selecione um item da lista suspensa Selecionar tipo de log de eventos.
3. Selecione o filtro Conjunto de Eventos usado para filtrar os evento que acionarão os alertas. Por padrão, <All Events> é selecionado.

   Nota: Você pode criar um novo conjunto de eventos ou editar um conjunto de eventos existente ao clicar no botão Editar.

4. Marque a caixa ao lado de qualquer destas categorias de eventos:
   • Erro
   • Aviso
   • Informações
   • Auditoria de sucesso
   • Auditoria de falha
   • Crítico: se aplica somente ao Vista, Windows 7 e Windows Server 2008
   • Detalhado: se aplica somente ao Vista, Windows 7 e Windows Server 2008

   Nota: Letras vermelhas indicam conexão desabilitada. A coleta de logs de eventos pode ser desabilitada pelo VSA para uma máquina específica, com base nas configurações definidas em Agente > Configurações do log de eventos. Uma categoria de evento específica (EWISFCV) pode não estar disponível para certas máquinas, assim como as categorias de eventos Crítico e Detalhado. Alertas de log de eventos ainda são gerados mesmo que os logs de eventos não sejam coletados pelo VSA.

5. Especifique a frequência da condição do alerta exigida para acionar um alerta:
   • Alertar quando esse evento ocorrer uma vez.
   • Alertar quando este evento ocorrer <N> vezes dentro de <N> <períodos>.
   • Alertar quando este evento não ocorrer dentro de <N> <períodos>.
   • Ignorar alarmes adicionais para <N> <períodos>.
6. Clique nas opções Adicionar ou Substituir.
   • Adicionar adiciona o conjunto de eventos selecionado à lista dos conjuntos de eventos já atribuídos para as máquinas selecionadas.
   • Substituir substitui a lista inteira de conjuntos de eventos atribuídos em máquinas selecionadas pelo conjunto de eventos selecionado.
7. Selecione a guia Ações de alerta do conjunto para selecionar as ações a serem tomadas em resposta à condição de alerta especificada.
8. Clique em Aplicar para atribuir alertas de tipo de evento selecionados às IDs de máquinas selecionadas.

   Nota: Clique em Remover para remover todos os alertas de conjuntos de eventos das IDs de máquinas selecionadas imediatamente. Você não precisa clicar no botão Aplicar.