События на управляемых компьютерах или группах

Этот шаблон используется для уведомлений, не связанных с динамической группой, но основанных на системных событиях, выбранных из журнала событий с помощью фильтров. Выберите категорию журнала, на которой будет основано уведомление, и логический оператор для фильтров.

Категория – для выбора доступны следующие категории событий:

•Обнаружение файерволом

•Обнаружение защитой от вирусов

•Сканирование

•Система HIPS

•ESET Inspect предупреждения

•Заблокированный файл

•Первый компьютер подключен

•Идентификатор компьютера восстановлен

•Создан вопрос по клонированию компьютера

•Обнаружен новый клиент MSP

•Инцидент создан

•Состояние инцидента изменено

•Состояние работоспособности интеграции изменено

•Достигнут лимит данных интеграции

•Серьезность инцидента изменена

Выбранной категории соответствует список доступных событий в меню Параметры > Фильтровать по. Значения в фильтрах сравниваются непосредственно с событиями, отправленными клиентами. Не существует определенного списка доступных значений.

Отслеживаемые статические группы – щелкните Выбрать или Создать новую группу и выберите статические группы, чтобы сузить круг отслеживаемых устройств, о которых нужно получать уведомления. Если не выбрать статические группы, вы будете получать уведомления для всех устройств, к которым у вас есть доступ.

Пропускать устройства с отключенными уведомлениями. Если этот флажок установлен, вы не будете получать уведомления с компьютеров, на которых отключены уведомления (такие компьютеры будут исключены из уведомлений).

Пользователи — если вы выбрали Инцидент создан / Состояние инцидента изменено / Состояние работоспособности интеграции изменено / Достигнут предел данных интеграции в разделе Категория, щелкните Выбрать, чтобы выбрать группы, о которых вы хотите получать уведомления. Если не выбрать группу, вы будете получать уведомления для всех устройств, к которым у вас есть доступ.

В разделе Настройки выберите:

•Оператор и значения для фильтра (элемент Фильтровать по). Можно выбрать только один оператор, в соответствии с которым будут оцениваться все значения вместе. Чтобы добавить новое значение для фильтра, щелкните элемент Добавить фильтр.

•Состояние — доступно при выборе Изменение состояния работоспособности интеграции в поле Категория.

•Тип интеграции — доступно, если в поле Категория выбрано значение Изменилось состояние работоспособности интеграции.

•Процент использования — доступно, если в поле Категория выбрано значение Достигнут лимит данных интеграции.

Содержимое сообщений по умолчанию носит информативный характер. Вы не можете изменять его. Вы можете изменить сообщение, доставляемое с помощью уведомления, в разделе Распространение.