События на управляемых компьютерах или группах
Этот шаблон используется для уведомлений, не связанных с динамической группой, но основанных на системных событиях, выбранных из журнала событий с помощью фильтров. Выберите категорию журнала, на которой будет основано уведомление, и логический оператор для фильтров.
Категория. Выберите одну из следующих категорий событий:
•Обнаружение файерволом
•Обнаружение защитой от вирусов
•Сканирование
•Система HIPS
•Предупреждения Enterprise Inspector
•Первый компьютер подключен
•Идентификатор компьютера восстановлен
•Создан вопрос по клонированию компьютера
•Обнаружен новый клиент MSP
Выбранной категории соответствует список доступных событий в меню Параметры > Фильтровать по. Значения в фильтрах сравниваются непосредственно с событиями, отправленными клиентами. Не существует определенного списка доступных значений.
Отслеживаемая статическая группа. Выберите статическую группу с устройствами, которые будут отслеживаться.
Пропускать устройства с отключенными уведомлениями. Если этот флажок установлен, вы не будете получать уведомления с компьютеров, на которых отключены уведомления (такие компьютеры будут исключены из уведомлений).
Параметры
В меню Параметры выберите Оператор и значения для фильтра (элемент Фильтровать по). Можно выбрать только один оператор, в соответствии с которым будут оцениваться все значения вместе. Чтобы добавить новое значение для фильтра, щелкните элемент Добавить фильтр.