Este módulo permite que você crie eventos com base nas informações fornecidas pelo Visualizador de Eventos do Windows.
1. Para configurar um conector, vá para o Console de Gerenciamento do ASMS, no Eventos No menu principal, Selecione a opção Conector. Na visualização de informações, selecione o Novo e definir o projeto; na Visualização de detalhes Você poderá definir as informações básicas do conector.
| Campo | descrição |
|---|---|
| Nome: | Insira o nome do conector. |
| Descrição: | Insira a descrição do conector. |
| Servidor: | Especifique o nome ou IP do servidor ao qual você se conectará para extrair as informações do evento. |
| Tora: | Insira o nome do log a ser monitorado. |
| Domínio: | Digite o nome de domínio. |
| Utilizador: | Digite o nome do usuário que fará a conexão. |
| Senha: | Digite o nome da senha. |
| Filtro: | Insira o filtro para obter as informações do evento. |
| Estado: | LIGADO para ativo ou DESLIGADO para inativo. |
2. Na Visualização de detalhes de um conector escolhido, selecione o ícone Sincronização e preencha as informações para executar a programação do conector.
| Campo | descrição |
|---|---|
| Data de início: | Insira a data e a hora em que deseja que a sincronização do evento seja iniciada. |
| Tipo de programação: | Selecione a frequência de sincronização desejada, as opções são: - Uma vez: Ele é sincronizado apenas uma vez na data de início definida. - De uma vez por todas: Ele sincroniza em intervalos de minutos definidos pelo usuário. - Diário: Sincroniza em intervalos de dias definidos pelo usuário. - Semanalmente: Sincroniza em intervalos de semanas definidos pelo usuário. - Mensal: Ele é sincronizado em intervalos de meses definidos pelo usuário. - Data de término: Defina a data e a hora em que você suspenderá a sincronização de eventos. |
3. Quando terminar de configurar as informações básicas do conector, clique em Salvar para confirmar as alterações feitas; na Visualização de detalhes, as guias são ativadas Correlação.
4. Na Visualização de detalhes de um conector escolhido, selecione o ícone Correlação e o Novo para incluir os valores associados.
Nesta opção, você pode definir condições para determinar se um novo evento é idêntico ou semelhante a um evento existente, a fim de relacioná-lo com o evento original. Quando você identifica eventos correlacionados, o ASMS incrementa automaticamente o contador de recorrência do evento.
5. Uma vez feita a sincronização, o evento será criado com as respectivas informações.
6. Para exibir a recorrência do evento, faça login no Console de Administração do ASMS, no Eventos No menu principal, selecione o ícone Eventos.
7. Na visualização de informações, selecione um evento e, na visualização de detalhes, selecione o Histórico.
—
Exemplo: Obtendo filtros do Visualizador de Eventos do Windows
1. Entre no servidor e/ou estação, abra o “Visualizador de eventos” no menu Iniciar ou na barra de pesquisa; Selecione o aplicativo apropriado e pesquise o evento específico em que você está interessado.
2. No painel direito, você pode exibir as opções para filtrar o registro atual. Clique na opção “Filtrar registro atual” para definir critérios de filtragem específicos, como datas, intervalos de ID de evento, níveis de gravidade e assim por diante.
3. Após aplicar os filtros, clique na aba “XML” e copie as informações dentro da tag “</Select>”.
4. Por fim, execute a criação do conector e no campo “Filtrar” Defina o filtro obtido nas etapas descritas acima.
