若要稽核某個事件，必須先在 ZENworks 控制中心內啟用該事件。您可以在區域層級或裝置層級啟用事件。在區域層級啟用的事件將套用至該區域中的所有裝置，在裝置層級啟用的事件只會套用至所選裝置。
登入 ZENworks 控制中心。
(區域) 若要在區域層級啟用事件，請按一下組態 > 管理區域設定 > 稽核管理。
或
(裝置) 若要在裝置層級啟用事件，請按一下裝置 > 受管理裝置。在「伺服器」或「工作站」資料夾中找到該裝置，按一下裝置物件以顯示其內容，然後按一下設定 > 稽核管理。
按一下事件組態以顯示「事件組態」對話方塊頁面。
在變更事件或代理程式事件索引標籤中，按一下新增以顯示「新增變更事件」或「新增代理程式事件」對話方塊。
如需變更事件和代理程式事件類別的相關資訊，請參閱《ZENworks Audit Management Reference》(ZENworks 稽核管理參考)。
展開變更事件或代理程式事件樹狀結構，然後選取所需的事件。
為事件設定指定以下資訊：
事件分類︰ 依據事件的重要性，選取嚴重、主要或資訊。
保留天數︰ 表示事件在清除之前的保留天數。
通知類型︰ 指定在發生事件時，應透過電子郵件、SNMP 陷阱、UDP 傳送通知還是記錄到本地檔案中。如果您選取將訊息記錄到本地檔案，則必須設定本地記錄檔案設定。
您也可以選取所有通知類型。如需詳細資訊，請參閱Using Message Logging
(使用訊息記錄)。
(代理程式事件) 指定收集資料以產生稽核事件的取樣頻率。僅當選取了 ZENworks Endpoint Security Management 事件或 ZENworks 代理程式事件時，才會顯示此欄位。
按一下確定以新增事件。
您可以編輯或刪除事件，方法是在「事件組態」頁面中選取該事件，然後在功能表列中按一下編輯或刪除。若要一次選取多個事件，請按住 Ctrl 並按一下所需的事件。