Windows-Ereignisprotokoll-Schwelle

Ausgehend vom WhatsUp Gold-Navigationsmenü:

Wählen Sie Menü EINSTELLUNGEN > Alarme und Aktionen > AlertCenter.
Die Ansicht AlertCenter-Bibliotheken wird angezeigt.
Klicken Sie auf das Fenster Schwellen-Bibliothek (um es zu erweitern, falls es reduziert ist).
Die Schwellen-Bibliothek wird angezeigt.
Klicken Sie im Fenster „Schwellen-Bibliothek“ auf die Schaltfläche „Hinzufügen“ ().
Das Dialogfeld „Schwellenart auswählen“ wird angezeigt.
Wählen Sie Windows-Ereignisprotokoll-Schwelle und klicken Sie auf OK. (Damit wird eine neue Windows-Ereignisprotokoll-Schwelle zu Ihrer Bibliothek hinzugefügt.)
Das Dialogfeld „Windows-Ereignisprotokoll-Schwelle hinzufügen/bearbeiten“ wird angezeigt. (Nun müssen Sie Ihre Windows-Ereignisprotokoll-Schwelle konfigurieren.)
Bearbeiten Sie die Konfiguration für die Windows-Ereignisprotokoll-Schwelle.

So konfigurieren Sie eine Windows-Ereignisprotokoll-Schwelle:

Konfigurieren Sie Folgendes:
- Name. Geben Sie einen Namen für die Schwelle an. Dieser Namen kennzeichnet die Schwelle in der Schwellenbibliothek und wird als Berichtstitel auf der AlertCenter-Startseite angezeigt.
- WinEvent-Art. Wählen Sie den Windows-Ereignisprotokollmonitor aus, der mit der Schwelle verwendet werden soll. Diese Liste wird mit Windows-Ereignisprotokollmonitoren ausgefüllt, die derzeit in der Bibliothek der passiven Monitore konfiguriert sind.
- Schwelle. Wählen Sie die gewünschten Variablen und Werte für Schwellenkriterien aus bzw. geben Sie sie ein. Die Standardschwelle ist so konfiguriert, dass sie einen Alarm auslöst, wenn die Anzahl der Ereignisse in den vergangenen 60 Minuten über 500 lag.
- Zu überwachende Geräte. Klicken Sie auf Auswählen, um die Geräte auszuwählen, für die die Schwelle gilt. Standardmäßig überwacht die Schwelle alle Geräte, auf denen der entsprechende Monitor aktiviert ist.
- Benachrichtigung. Wählen Sie die Benachrichtigungsrichtlinie aus, die auf diese Schwelle angewendet werden soll. Die Richtlinie beginnt mit dem Senden von Benachrichtigungen, wenn ein Element außerhalb des konfigurierten Toleranzbereichs liegt. Wenn Sie keine geeignete Schwellenrichtlinie finden oder die Liste leer ist, klicken Sie auf „Durchsuchen“ (...), um das Dialogfeld „Benachrichtigungsrichtlinien“ zu öffnen und eine neue Richtlinie zu konfigurieren.
Note: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Wenn Sie keine Benachrichtigungsrichtlinie auswählen, werden für die Schwelle keine Benachrichtigungen generiert; ein Dashboard-Bericht mit einer Liste der außerhalb des Toleranzbereichs liegenden Elemente wird jedoch trotzdem auf der AlertCenter-Startseite angezeigt.
- Schwellen-Prüfintervall. Geben Sie einen Wert für das Schwellen-Prüfintervall oder das Intervall ein, in dem das AlertCenter die Network Performance Monitor-Datenbank auf Elemente überprüft, die außerhalb des Toleranzbereichs liegen.
Note: Konfigurieren Sie das Schwellenwert-Prüfintervall für einen längeren Zeitraum als das Samplingintervall für Schwellenwerte, die Trends betreffen, z. B. die prozentuale Auslastung. Konfigurieren Sie es für einen Zeitraum, der dem Samplingintervall entspricht oder diesem ähnlich ist, wenn Sie einen Schwellenwert für eine Integritätsprüfung konfigurieren.

Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest, weil sich dies negativ auf die Systemleistung auswirken kann. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.
- Wählen Sie Elemente, die wieder im Toleranzbereich sind, automatisch schließen, damit AlertCenter Elemente automatisch schließt, die wieder innerhalb des Toleranzbereichs liegen.
Klicken Sie auf OK, um die Schwelleneinstellungen zu speichern.

So klonen Sie eine Schwelle auf Basis einer benutzerdefinierten oder integrierten Konfiguration:

Klicken Sie im Fenster „Schwellen-Bibliothek“ auf die Schwelle, die Sie kopieren möchten.
Klicken Sie auf die Schaltfläche kopieren und dann auf OK, um eine neue Windows-Ereignisprotokoll-Schwelle zu erstellen.
Das Dialogfeld „Windows-Ereignisprotokoll-Schwelle bearbeiten“ wird angezeigt.
Speichern Sie die neue Schwelle oder passen Sie sie an. Gehen Sie dazu auf eine der folgenden Arten vor:
- Geben Sie einen neuen Wert in das Feld „Name“ ein (oder behalten Sie den Standardwert bei) und klicken Sie auf OK, um den Eintrag in der Schwellen-Bibliothek zu speichern.
- Führen Sie die Anweisungen zu Windows-Ereignisprotokoll-Schwelle bearbeiten aus.

So löschen Sie eine bestehende Windows-Ereignisprotokoll-Schwelle:

Wählen Sie die zu löschende Windows-Ereignisprotokoll-Schwelle im Fenster „Windows-Ereignisprotokoll-Schwelle“ aus.
Klicken Sie auf die Schaltfläche Löschen und dann auf Ja, um den Löschvorgang zu bestätigen.
Die Konfiguration für die Windows-Ereignisprotokoll-Schwelle wird gelöscht.