6.2 Habilitación de un evento

Para auditar un evento, primero debe habilitarlo en el Centro de control de ZENworks. Puede habilitar el evento en el nivel de la zona o del dispositivo. Un evento habilitado en el nivel de la zona se aplica a todos los dispositivos de la zona. Por su parte, un evento habilitado en el nivel del dispositivo se aplica solo al dispositivo seleccionado.

  1. Entre en el Centro de control de ZENworks.

  2. (Zona) Para habilitar eventos en la zona, haga clic en Configuración > Valores de zona de gestión > Gestión de auditorías.

    o bien

    (Dispositivos) Para habilitar eventos en el dispositivo, haga clic en Dispositivos > Dispositivos gestionados. Localice el dispositivo en las carpetas Servidores o Estaciones de trabajo, haga clic en el objeto de dispositivo para mostrar sus propiedades y haga clic en Valores > Gestión de auditorías.

  3. Haga clic en Configuración de eventos para abrir la página correspondiente.

  4. En la pestaña Eventos de cambio o Eventos de agente, haga clic en Añadir para mostrar los recuadros de diálogo Añadir eventos de cambio o Añadir eventos de agente.

    Para obtener información sobre las categorías de eventos de cambio y de agente, consulte la ZENworks Audit Management Reference (Referencia de la gestión de auditoría de ZENworks).

  5. Expanda el árbol Eventos de cambio o el árbol Eventos de agente y seleccione el evento que desee.

  6. Especifique la información siguiente en Configuración de evento:

    • Clasificación de evento: según la importancia del evento, seleccione Crítico, Importante o Informativo.

    • Días que se debe conservar: indica el número de días que se conservará el evento antes de limpiarse.

    • Tipos de notificación: permite especificar si la notificación se enviará por correo electrónico, en un mensaje de alerta SNMP, por UDP o en un archivo local cuando se produzca el evento. Si selecciona Añadir mensaje a un archivo local de registro, debe configurar los valores del archivo de registro local.

      También puede seleccionar todos los tipos de notificaciones. Para obtener más información, consulte Uso del registro de mensajes.

    • (Eventos de agente) Especifique la velocidad de Frecuencia de muestra a la que se recopilarán los datos a fin de generar eventos de auditoría. Este campo solo se muestra si hay seleccionado un evento de ZENworks Endpoint Security Management o un evento del agente ZENworks.

  7. Haga clic en Aceptar para añadir el evento.

Es posible editar o suprimir un evento seleccionándolo en la página Configuración del evento y haciendo clic en Editar o en Suprimir en la barra de menús. Para seleccionar varios eventos a la vez, pulse Ctrl mientras hace clic para seleccionar.