Zuweisen von Ereignisprotokollregeln

Die Windows-Ereignisprotokollüberwachung von OpManager ermöglicht es Ihnen, die Ereignisprotokolle aller Ihrer Windows-Geräte über das sichere WMI-Protokoll zu erfassen und zu analysieren. Die gesammelten Meldungen werden dann anhand der konfigurierten Ereignisprotokollregeln analysiert. Wenn ein Ereignisprotokolleintrag mit den in der Ereignisprotokollregel angegebenen Kriterien übereinstimmt, werden Alarme generiert und Benachrichtigungen gemäß dem konfigurierten Benachrichtigungsprofil versendet.

Informationen zum Hinzufügen von Ereignisprotokollregeln finden Sie hier. Um eine oder mehrere Ereignisprotokollregel(n) einem Gerät oder mehreren Geräten in Ihrem Netzwerk zuzuweisen, führen Sie einen der folgenden Schritte aus:

Zuweisen einer Ereignisprotokollregel für ein einzelnes Gerät

HINWEIS: Dieser Vorgang gilt nur für Microsoft-Geräte (wie Windows, Hyper-V usw.)
  1. Gehen Sie zur Registerkarte „Inventory“ und klicken Sie dann auf ein Gerät, um dessen Geräteübersichtsseite zu öffnen.

  2. Klicken Sie auf die Registerkarte Monitors.

    Zuweisung von Ereignisprotokollregeln in OpManager: Für ein einzelnes Gerät

  3. Klicken Sie auf die Registerkarte EventLog Monitors. Wenn die Registerkarte EventLog Monitors nicht angezeigt wird, klicken Sie auf More -> EventLog Monitors.
  4. Klicken Sie auf das Symbol + (oben rechts) und anschließend auf die Option Monitor zuweisen.
  5. Aktivieren Sie das Kontrollkästchen Monitoring Interval. Wenn Sie das Überwachungsintervall ändern möchten, geben Sie den neuen Wert für das Überwachungsintervall an (in Minuten).
  6. Wählen Sie die Ereignisse aus, für die OpManager die Protokolle überwachen soll, und klicken Sie auf Associate.

Zuweisen einer Ereignisprotokollregel für mehrere Geräte

  1. Gehen Sie zu Settings -> Configuration -> Quick Configuration Wizard.
     

    Zuweisung von Ereignisprotokollregeln in OpManager: Für mehrere Geräte

  2. Klicken Sie auf Event log rules.
  3. Wählen Sie die Protokolldatei aus, die OpManager auf das Auftreten des Ereignisses überwachen soll
  4. Wählen Sie das Ereignis aus, für das OpManager einen Alarm auslösen soll.
  5. Wählen Sie das/die Gerät(e) aus, für die OpManager einen Alarm auslösen soll, wenn das angegebene Ereignis auftritt.
  6. Klicken Sie auf Speichern.
Hinweis: Sie können den Ereignisprotokollregeln ein Benachrichtigungsprofil zuweisen. Klicken Sie hier, um zu erfahren, wie Sie ein Benachrichtigungsprofil erstellen. Wählen Sie auf der Seite „Kriterien“ die entsprechende Ereignisprotokollregel aus dem Abschnitt When Event Log Rules generates alarm aus.

Weitere Informationen zu Ereignisprotokollregeln finden Sie hier.