Zum Auditieren eines Ereignisses müssen Sie das Ereignis zunächst im ZENworks-Kontrollzentrum aktivieren. Sie können das Ereignis auf Zonen- oder Geräteebene aktivieren. Ein Ereignis, das auf Zonenebene aktiviert ist, gilt für alle Geräte in der Zone, ein Ereignis, das auf Geräteebene aktiviert ist, dagegen nur für das ausgewählte Gerät.
Melden Sie sich beim ZENworks-Kontrollzentrum an.
(Zone) Zum Aktivieren von Ereignissen in der Zone klicken Sie auf Konfiguration > Verwaltungszone > Audit-Verwaltung.
Alternativ:
(Geräte) Zum Aktivieren von Ereignissen auf einem Gerät klicken Sie auf Geräte > Verwaltete Geräte. Suchen Sie das Gerät im Ordner „Server“ oder „Arbeitsstationen“, und klicken Sie auf das Geräteobjekt. Die Eigenschaften des Geräts werden angezeigt. Klicken Sie dann auf Einstellungen > Audit-Verwaltung.
Klicken Sie zum Anzeigen der Seite „Ereigniskonfiguration“ auf Ereigniskonfiguration.
Klicken Sie auf der Registerkarte Änderungsereignisse oder Agentenereignisse auf Hinzufügen. Das Dialogfeld „Änderungsereignisse hinzufügen“ oder „Agentenereignisse hinzufügen“ wird geöffnet.
Weitere Informationen zu den Kategorien der Änderungs- und Agentenereignisse finden Sie im Handbuch ZENworks: Referenz für die Audit-Verwaltung.
Erweitern Sie die Baumstruktur Änderungsereignisse oder Agentenereignisse und wählen Sie das gewünschte Ereignis aus.
Geben Sie Folgendes für die Ereigniseinstellungen ein:
Ereignisklassifizierung: Wählen Sie je nach Schweregrad des Ereignisses die Option Kritisch, Wichtig oder Information.
Speicherdauer: Geben Sie den Zeitraum (in Tagen) an, über den das Ereignis aufbewahrt werden soll, bevor es bereinigt wird.
Benachrichtigungstypen: Geben Sie an, ob die Benachrichtigung beim Eintreten eines Ereignisses per Email, SNMP-Trap oder UDP oder an eine lokale Datei gesendet werden soll. Wenn Sie die Option Nachricht in einer lokalen Datei protokollieren wählen, müssen Sie die Einstellungen für die lokale Datei konfigurieren.
Sie können auch alle Benachrichtigungstypen auswählen. Weitere Informationen finden Sie unter Verwenden der Meldungsprotokollierung
.
(Agentenereignisse) Geben Sie die Abtastfrequenz an, mit der Daten gesammelt werden sollen, um Audit-Ereignisse zu generieren. Dieses Feld wird nur dann angezeigt, wenn ein ZENworks Endpoint Security Management-Ereignis oder ein ZENworks Agent-Ereignis ausgewählt ist.
Klicken Sie auf OK, um das Ereignis hinzuzufügen.
Zum Bearbeiten oder Löschen eines Ereignisses wählen Sie das gewünschte Ereignis auf der Seite „Ereigniskonfiguration“ aus und klicken Sie in der Menüleiste auf Bearbeiten oder Löschen. Sollen mehrere Ereignisse gleichzeitig ausgewählt werden, halten Sie die Strg-Taste gedrückt und klicken Sie nacheinander auf die Ereignisse.