Registerkarte „Ereignissatz zuweisen“

Monitor > Agent-Monitoring > Ereignisprotokoll-Meldungen > Registerkarte „Ereignissatz zuweisen“

Verwenden Sie die Kopfzeilenregisterkarte Ereignissatz zuweisen, um den Ereignissatz, den Ereignisprotokolltyp und andere Parameter für einen Ereignissatz auszuwählen. Sie können auch Rechner auswählen und Ereignissätze zuweisen, wenn diese Kopfzeilenregisterkarte ausgewählt ist.

Ereignisprotokollalarm erstellen

1. Wählen Sie auf der Seite Monitor > Ereignisprotokoll-Meldungen die Registerkarte Ereignissatz zuweisen aus.
2. Wählen Sie ein Element aus der Dropdown-Liste Ereignisprotokolltyp auswählen aus.
3. Wählen Sie den Ereignissatz-Filter aus, der zum Filtern der Ereignisse verwendet wird, die Meldungen auslösen. Standardmäßig ist <All Events> ausgewählt.

   Hinweis: Sie können einen neuen Ereignissatz erstellen oder einen vorhandenen Ereignissatz durch Klicken auf die Schaltfläche Bearbeiten bearbeiten.

4. Aktivieren Sie das Kontrollkästchen neben einer der folgenden Ereigniskategorien:
   • Fehler
   • WARNUNG
   • Informationen
   • Erfolgs-Audit
   • Fehler-Audit
   • Kritisch – betrifft nur Vista, Windows 7 und Windows Server 2008
   • Ausführlich – betrifft nur Vista, Windows 7 und Windows Server 2008

   Hinweis: Rote Zeichen zeigen eine deaktivierte Protokollierung an. Die Sammlung der Ereignisprotokolle kann vom VSA für einen bestimmten Rechner deaktiviert worden sein. Dies richtet sich nach den mit Agent > Ereignisprotokolleinstellungen definierten Einstellungen. Für bestimmte Rechner sind möglicherweise nicht alle Ereigniskategorien (EWISFCV) verfügbar, wie beispielsweise die Ereigniskategorien Kritisch und Verbose. Ereignisprotokoll-Meldungen werden auch generiert, wenn die Ereignisprotokolle nicht von VSA gesammelt werden.

5. Geben Sie die Häufigkeit der Meldungsbedingung an, die zum Auslösen einer Meldung erforderlich ist:
   • Warnen, wenn dieses Ereignis ein einziges Mal eintritt
   • Warnen, wenn dieses Ereignis <N> Mal innerhalb von <N> <Perioden> eintritt.
   • Warnen, wenn dieses Ereignis nicht innerhalb von <N> <Perioden> eintritt.
   • Zusätzliche Alarme nicht beachten für <N> <Perioden>.
6. Klicken Sie auf die Optionsfelder Hinzufügen oder Ersetzen.
   • Durch Hinzufügen wird der ausgewählte Ereignissatz zur Liste der Ereignissätze hinzugefügt, die bereits ausgewählten Rechnern zugeordnet sind.
   • Durch Ersetzen wird die gesamte Liste an zugewiesenen Ereignissätzen auf ausgewählten Rechnern mit dem ausgewählten Ereignissatz ersetzt.
7. Wählen Sie die Registerkarte Meldungsaktionen einrichten, um die Aktionen auszuwählen, die als Reaktion auf die angegebenen Meldungsbedingungen ergriffen werden.
8. Klicken Sie auf Anwenden, um die ausgewählten Ereignistypmeldungen ausgewählten Rechner-IDs zuzuweisen.

   Hinweis:Klicken Sie auf Entfernen, um alle Ereignissatzmeldungen von ausgewählten Rechner-IDs zu entfernen. Sie müssen nicht auf die Schaltfläche Anwenden klicken.