Журн. соб. Windows

Монитор журнала событий Windows используют проверку данных WMI для прослушивает событий Windows на устройствах, которым он назначен. Для использования нескольких мониторов журнала событий Windows, назначьте уникальный монитор для каждого устройства. При назначении монитора журнала событий Windows сначала убедитесь, что устройству назначены учетные данные.

Введите уникальное имя и описание для монитора, после чего настройте следующее:

Important: Если вводится несколько выражений для совпадения с полезной нагрузкой, они соединяются логическим ИЛИ, а не логическим И. Если у вас есть два выражения, одно установленное на "AB" и второе на "BA", они совпадают с ловушкой, содержащей любое из следующего: "AB" или "BA" или "ABBA".

See Also

Пассивные мониторы

Syslog

Ловушка SNMP