# Zuweisen von Ereignisprotokollregeln

Die Windows-[Ereignisprotokollüberwachung](https://www.manageengine.com/network-monitoring/eventlog-monitoring.html) von OpManager ermöglicht es Ihnen, die Ereignisprotokolle aller Ihrer Windows-Geräte über das sichere WMI-Protokoll zu erfassen und zu analysieren. Die gesammelten Meldungen werden dann anhand der konfigurierten Ereignisprotokollregeln analysiert. Wenn ein Ereignisprotokolleintrag mit den in der Ereignisprotokollregel angegebenen Kriterien übereinstimmt, werden Alarme generiert und Benachrichtigungen gemäß dem konfigurierten Benachrichtigungsprofil versendet.

Informationen zum Hinzufügen von Ereignisprotokollregeln finden Sie [hier](https://www.manageengine.com/de/network-monitoring/help/monitor-windows-eventlogs.html). Um eine oder mehrere Ereignisprotokollregel(n) einem Gerät oder mehreren Geräten in Ihrem Netzwerk zuzuweisen, führen Sie einen der folgenden Schritte aus:

- [Zuweisen einer Ereignisprotokollregel für ein einzelnes Gerät](https://www.manageengine.com/de/network-monitoring/help/associate-eventlog-rules.html#ind)
- [Zuweisen einer Ereignisprotokollregel für mehrere Geräte](https://www.manageengine.com/de/network-monitoring/help/associate-eventlog-rules.html#mul)

## Zuweisen einer Ereignisprotokollregel für ein einzelnes Gerät

**HINWEIS:** Dieser Vorgang gilt nur für Microsoft-Geräte (wie Windows, Hyper-V usw.)

1. Gehen Sie zur Registerkarte „Inventory“ und klicken Sie dann auf ein Gerät, um dessen Geräteübersichtsseite zu öffnen.
2. Klicken Sie auf die Registerkarte **Monitors**.

   ![Zuweisung von Ereignisprotokollregeln in OpManager: Für ein einzelnes Gerät](https://www.manageengine.com/network-monitoring/help/images/Event-log-for-individual-device.JPG)

3. Klicken Sie auf die Registerkarte **EventLog Monitors**. Wenn die Registerkarte EventLog Monitors nicht angezeigt wird, klicken Sie auf More -> EventLog Monitors.
4. Klicken Sie auf das Symbol + (oben rechts) und anschließend auf die Option **Monitor zuweisen**.
5. Aktivieren Sie das Kontrollkästchen Monitoring Interval. Wenn Sie das Überwachungsintervall ändern möchten, geben Sie den neuen Wert für das Überwachungsintervall an (in Minuten).
6. Wählen Sie die Ereignisse aus, für die OpManager die Protokolle überwachen soll, und klicken Sie auf **Associate**.

## Zuweisen einer Ereignisprotokollregel für mehrere Geräte

1. Gehen Sie zu **Settings -> Configuration -> Quick Configuration Wizard**.

   ![Zuweisung von Ereignisprotokollregeln in OpManager: Für mehrere Geräte](https://www.manageengine.com/network-monitoring/help/images/associate-eventlog-rules-qcw.png)

2. Klicken Sie auf **Event log rules**.
3. Wählen Sie die Protokolldatei aus, die OpManager auf das Auftreten des Ereignisses überwachen soll.
4. Wählen Sie das Ereignis aus, für das OpManager einen Alarm auslösen soll.
5. Wählen Sie das/die Gerät(e) aus, für die OpManager einen Alarm auslösen soll, wenn das angegebene Ereignis auftritt.
6. Klicken Sie auf **Speichern**.

**Hinweis:** Sie können den Ereignisprotokollregeln ein Benachrichtigungsprofil zuweisen. Klicken Sie [hier](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html), um zu erfahren, wie Sie ein Benachrichtigungsprofil erstellen. Wählen Sie auf der Seite „Kriterien“ die entsprechende Ereignisprotokollregel aus dem Abschnitt **When Event Log Rules generates alarm** aus.

Weitere Informationen zu Ereignisprotokollregeln finden Sie [hier](https://www.manageengine.com/network-monitoring/Eventlog_Tutorial_Part_II.html).