События на управляемых компьютерах или группах
Этот шаблон используется для уведомлений, не связанных с динамической группой, но основанных на системных событиях, выбранных из журнала событий с помощью фильтров. Выберите категорию журнала, на которой будет основано уведомление, и логический оператор для фильтров.
Категория. Выберите одну из следующих категорий событий:
•Обнаружение файерволом
•Обнаружение защитой от вирусов
•Сканирование
•Система HIPS
•Первый компьютер подключен
•Идентификатор компьютера восстановлен
•Создан вопрос по клонированию компьютера
•Обнаружен новый клиент MSP
Выбранной категории соответствует список доступных событий в меню Параметры > Фильтровать по. Значения в фильтрах сравниваются непосредственно с событиями, отправленными клиентами. Не существует определенного списка доступных значений.
Отслеживаемые статические группы — щелкните Выбрать или Создать новую группу и выберите статические группы, чтобы сузить круг отслеживаемых устройств, о которых нужно получать уведомления. Если не выбрать статические группы, вы будете получать уведомления для всех устройств, к которым у вас есть доступ.
Пропускать устройства с отключенными уведомлениями. Если этот флажок установлен, вы не будете получать уведомления с компьютеров, на которых отключены уведомления (такие компьютеры будут исключены из уведомлений).
Параметры
В меню Параметры выберите Оператор и значения для фильтра (элемент Фильтровать по). Можно выбрать только один оператор, в соответствии с которым будут оцениваться все значения вместе. Чтобы добавить новое значение для фильтра, щелкните элемент Добавить фильтр.