Wydarzenia na zarządzanych komputerach lub w zarządzanych grupach

Ta opcja jest używana w przypadku powiadomień niepowiązanych z grupą dynamiczną, ale generowanych na podstawie zdarzeń systemowych wyfiltrowanych z dziennika zdarzeń. Wybierz kategorię dziennika, na podstawie której generowane będą powiadomienia oraz operator logiczny stosowany w odniesieniu do filtrów.

Kategoria — wybierz jedną z następujących kategorii zdarzeń:

•Wykrycie zapory

•Wykrycie antywirusowe

•Skanuj

•System HIPS

•ESET Inspect alerty:

•Zablokowany plik

•Komputer połączony jako pierwszy

•Odzyskano tożsamość komputera

•Utworzono zapytanie klonowania komputerów

•Znaleziono nowego klienta MSP

•Incydent został utworzony

•Zmieniono stan incydentu

•Status kondycji integracji został zmieniony

•Osiągnięto limit danych integracji

•Zmieniono stopień zagrożenia incydentu

W zależności od wybranej kategorii, w sekcji Ustawienia wybierz opcję Filtruj według, aby wyświetlić listę dostępnych zdarzeń. Wartości filtrów są porównywane bezpośrednio ze zdarzeniami nadesłanymi przez klienty. Nie istnieje stała lista dostępnych wartości.

Monitorowane grupy statyczne — kliknij opcję Wybierz lub Utwórz nową grupę i wybierz grupy statyczne, aby zawęzić monitorowane urządzenia, o których chcesz otrzymywać powiadomienia. Jeśli nie wybierzesz żadnych grup statycznych, będziesz otrzymywać powiadomienia dla wszystkich urządzeń, do których masz dostęp.

Pomiń wyciszone urządzenia — zaznaczenie tego pola wyboru sprawi, że nie będziesz odbierać powiadomień z wyciszonych komputerów (wyciszone komputery zostaną wykluczone z powiadomień).

Klienci – w przypadku wybrania opcji Utworzono incydent / Zmieniono stan incydentu / Zmieniono stan kondycji integracji / Osiągnięto limit danych integracji w obszarze Kategoria kliknij przycisk Wybierz, aby wybrać grupy, o których chcesz otrzymywać powiadomienia. Jeśli nie wybierzesz grupy, będziesz otrzymywać powiadomienia dotyczące wszystkich urządzeń, do których masz dostęp.

W sekcji Ustawienia wybierz:

•Operator i wartości filtra (Filtruj wg). Można wybrać tylko jeden operator. Wszystkie wartości będą oceniane razem przy użyciu tego operatora. Kliknij opcję Dodaj filtr, aby dodać nową wartość filtra.

•Status – dostępny dla opcji Zmieniono stan kondycji integracji wybranej w polu Kategoria.

•Typ integracji – dostępne dla opcji Zmieniono stan kondycji integracji wybranej w polu Kategoria.

•Procent wykorzystania – dostępne dla opcji Osiągnięto limit danych integracji wybranej w polu Kategoria.

Domyślna treść wiadomości ma cel informacyjny; nie można jej dostosować. Można dostosować wiadomość dostarczaną za pośrednictwem powiadomienia w sekcji Dystrybucja.